Le journal d'audit d'un outil de sécurité aide-t-il pour les contrôles généraux informatiques ?

Oui, pour la partie des contrôles qui concerne l'outil lui-même. Les commissaires aux comptes et les auditeurs ISO ou SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre. 2 testent les contrôles généraux informatiques : qui a accès aux systèmes, comment les changements sont approuvés et tracés, comment l'exploitation et les incidents sont surveillés. Le journal d'audit d'un outil de sécurité apporte des preuves pour sa propre part : qui a des comptes, qui a modifié les réglages de détection ou les règles de notification, qui a clôturé ou décidé chaque alerte, et quand. Dans toutes les offres, NetSenX tient un tel journal d'audit, avec une conservation qui augmente avec l'offre. Il n'enregistre pas les changements dans votre ERP, vos serveurs de fichiers ou d'autres systèmes, qui ont besoin de leurs propres journaux. Exportez l'extrait de la période auditée et rapprochez-le de vos revues d'accès et tickets de changement, pour que l'auditeur voie un ensemble cohérent.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes