Институт внутренних аудиторов

Андрей, а можно поподробнее?
Каковы были цели аудита?
Как он проходил?
Что именно было полезного в результате?
Что разочаровало а аудиторах?

С уважением,
Дмитрий

Пожалуйста, представители компаний или подразделений, прошедшие через внутренний или внешний ИТ-аудит или аудит ИС, поделитесь впечатлениями о результатах!
Также, требуется докладчик на эту же тему на круглом столе CIO-саммита 2-3 сентября 2006, посвященном вопросам аудита ИС (http://www.cio-summit.ru/)

Интересные статьи и источники на тему:
http://www.osp.ru/text/302/172173/
http://offline.cio-world.ru/2004/32/37225/
http://searchcio.techtarget.com/originalCo...i994851,00.html

• FRAP: Facilitated Risk Analysis (Assessment) Process,
http://www.peltierassociates.com/frap.htm
• CRAMM: The CCTA's Risk Analysis and Management Method
http://www.cramm.com/overview/history.htm
• OCTAVE: Operationally Critical Threat, Asset, and Vulnerability Evaluation
http://www.cert.org/octave/

http://www.educause.edu/content.asp?page_id=1251&bhcp=1
http://www.riskworld.com/
и т.д.

Лично я предпочитаю в работе ссылаться на CobiT и не замыкаться на рисках, а акцентировать внимание на соответствие сложившейся системы управления информационными системами целям компании (это вкратце)