Lepime kokku ulatuse
Määrame protsessid, asukohad, kontrollitavad teemad ja valimi. Lepime kokku ligipääsud ning selle, millised tehnilised kontrollid on lubatud.
E-ITSI SISEAUDIT JA INFOTURBE NÕUSTAMINE
Siseauditi ja nõustamise hinnad ↗
Siseaudit, mis näitab tegelikku olukorda.
Paberil korras ei tähenda veel, et päriselt toimib.
Kontrollime, kas kirjeldatud meetmed toimivad ka igapäevatöös. Vaatame kohapealset olukorda, räägime nende inimestega, kes tööd teevad ja kontrollime tõendeid. Kui dokumentatsioon ja tegelikkus lahknevad, peab see auditis välja tulema.
Kohapealne vaade
Ruumid, seadmed ja tegelik töökorraldus.
Tõendatud leiud
Mida kontrolliti ja millel hinnang põhineb.
Selged tegevused
Parandused, vastutajad ja prioriteedid.
Ulatus ja hind enne alustamistKontrollid kokkuleppel
VAATA PABERIST KAUGEMALE
Liigu hiirega serverikapile, protokollile või tõenditele. Telefonis puuduta pilti või vali teema selle alt.
Kõik kontrolliteemad ↓
Vali pildilt teema.
MIDA KONTROLLIME?
Protokoll — linnukese taga peab olema kontroll
Kirjutame, mida kontrollisime, millisele tõendile toetume ja kuidas järeldus kujunes. Kontrollimata asja ei märgi me täidetuks.
Tõendiks: Kontrolli ulatus, valim, tõendiviited ja põhjendatud järeldus.
Aruandest saab aru ka inimene, kes vaatluse juures ei olnud.
Nõuete hindamisest praktilise tegevusplaanini.
NIS2 direktiiv ja Eesti küberturvalisuse seadus määravad õigusliku raamistiku. E-ITS on infoturbe rakendamise standard. Nõustamisel selgitame esmalt organisatsioonile kohalduvad nõuded; siseauditis hindame kokkulepitud ulatuses nende rakendamist.
NIS2 võeti Eesti õigusesse üle 2026. aasta jaanuaris. Konkreetsed kohustused ja tähtajad sõltuvad organisatsioonist. Allikad: RIA ülevaade, E-ITSi tutvustus ja küberturvalisuse seadus.
Küsi nõu NIS2 ja E-ITSi rakendamise kohta →MIDA KONTROLLIME?Päris keskkond.
Päris keskkond.
Kontrollitavad tõendid.
Need on võimalikud kontrolliteemad. Konkreetse auditi ulatuse ja valimi lepime kokku enne töö algust. Muudatusi tootmiskeskkonnas ega taastamis- ja turvateste ei tehta eraldi kokkuleppeta.
Serveriruum
Vaatame ruumi korrashoidu, ligipääsu, kaabeldust ja seadmete paiknemist. Võrdleme nähtut dokumentatsiooniga ning paneme erinevused kirja.
Tõendiks: Vaatluse märkmed, kokkuleppel fotod ning ligipääsu ja keskkonnaseire andmed.
Puudused
Dokumendis kirjeldatud meede ei pruugi olla rakendatud. Iga leiu juurde märgime kontrollitud asjaolu, võrdlusaluse ja selle, mis jäi tõendamata.
Tõendiks: Konkreetne tähelepanek, seotud nõue ning viide kontrollitud tõendile.
Varundus
Kontrollime varunduste ulatust, tööde tulemusi ja taastamiskatsete tõendeid. Edukas varundustöö ei tõenda üksinda, et vajalik teenus on taastatav.
Tõendiks: Varundustööde väljavõtted, säilitamise seaded ja taastamiskatse protokoll.
Võrk
Võrdleme võrguskeemi tegelike ühenduste, eraldatuse ja ligipääsureeglitega. Tehniliste kontrollide täpse ulatuse lepime eelnevalt kokku.
Tõendiks: Võrguskeem, valimi seadistused ja ligipääsureeglid.
Logid
Vaatame, kas olulised sündmused salvestuvad, kas aeg on kooskõlas ning kes logidele ligi pääseb. Kontrollime ka säilitamist ja ülevaatamise korda.
Tõendiks: Valitud logiväljavõtted, säilituse seaded ja ülevaatamise kirjed.
Riskid
Seome tähelepaneku võimaliku mõjuga teenusele, andmetele ja töökorraldusele. Hinnangus eristame tuvastatud asjaolu, võimalikku tagajärge ja ebakindlust.
Tõendiks: Leid, mõjutatud teenus või vara ning mõju põhjendus.
Protokoll
Kirjutame, mida kontrollisime, millisele tõendile toetume ja kuidas järeldus kujunes. Kontrollimata asja ei märgi me täidetuks.
Tõendiks: Kontrolli ulatus, valim, tõendiviited ja põhjendatud järeldus.
Tõendid
Dokumentide kõrval kasutame kokkulepitud vaatlusi, vestlusi ja tehnilisi väljavõtteid. Märgime ära ka valimi ja piirangud; puuduvat tõendit ei asenda oletus.
Tõendiks: Vaatluse kirje, väljavõte või muu kontrollitav materjal koos kuupäeva ja allikaga.
Tegevuskava
Arutame tellijaga läbi vajalikud parandused, vastutajad, sihtajad ja järelkontrolli viisi. Paranduse elluviimine ja tehtu kontroll on eraldi sammud.
Tõendiks: Leidudega seotud tegevuste loend ja kokkulepped vastutajatega.
Prioriteedid
Seame tegevused järjekorda mõju, kiireloomulisuse ja sõltuvuste järgi. Mahukama paranduse juures vaatame ka ajutisi meetmeid.
Tõendiks: Põhjendatud järjekord, sõltuvused ja vajaduse korral ajutised meetmed.
SISEAUDITI ETAPIDVaatame ja kontrollime.
Vaatame ja kontrollime.
Põhjendame järeldused.
Dokumendid on lähtekoht, mitte lõpptulemus. Hindame kokkulepitud valimis ka seda, kuidas nõudeid tegelikult täidetakse.
Kontrollime tegelikku olukorda
Võrdleme dokumente vaatluse, vestluste ja tehniliste tõenditega. Kirjeldame nii toimivad lahendused kui ka puudused ja kontrolli piirangud.
Seame parandused järjekorda
Arutame leiud tellijaga läbi ning lepime kokku parandusplaani, vastutajad ja sihtajad. Näitame, mille alusel saab paranduse hiljem lõpetatuks lugeda.
KAKS ERINEVAT VAJADUSTSiseaudit hindab olukorda.
Siseaudit hindab olukorda.
Nõustamine aitab edasi liikuda.
Siseaudit annab hinnangu senisele tööle, nõustamine aitab kavandada vajalikke muudatusi. Töö ulatuse ja rollid lepime enne alustamist kokku.
Rakendamise ja tõendite hindamine
Hindame kokkulepitud ulatuses riskide käsitlemist, turvameetmeid, vastutust ja tõendeid. Tähelepanekud ning järeldused aitavad seada paranduste järjekorra ja valmistuda väliseks auditiks.
NIS2 ja E-ITS sinu töökorralduses
Aitame täpsustada kohaldatavaid nõudeid, kaardistada teenused ja varad ning kavandada riskide, hankijate, intsidentide ja toimepidevusega seotud tegevusi. Seome töö vastutajate, tähtaegade ja tõenditega.
Vajan infoturbe nõustamist ↗DOKUMENT JA TEGELIKKUS„Varundame iga päev.”
„Varundame iga päev.”
Aga millal viimati taastasite?
See on näidisküsimus, mitte järeldus ühegi kliendi kohta. Dokumendis kirjeldatud tegevusest liigume kontrollitava tõendini.
Mis on tegelikult tõendatud?
Milliseid andmeid varundatakse? Kas tööd õnnestuvad? Millal taastamist kontrolliti? Kas katse tulemus ja piirangud on kirjas?
Puuduvat tõendit ei asenda linnuke.
Kui taastamist ei ole kontrollitud, ei nimeta me taastatavust tõendatuks. Märgime piirangu ning soovitame kokkulepitud ulatuses taastamiskatset.
SISEAUDITI HINDSiseauditi hind sõltub
Siseauditi hind sõltub
ulatusest ja organisatsiooni suurusest.
Täpsustame pakkumises auditi mahu, ajakava ja tulemuste esitamise viisi.
Vaata hinnastust ja tingimusi ↗Orienteeruvalt2 500 €
Hind sõltub organisatsiooni suurusest ja auditi ulatusest. Infoturbe nõustamise mahu ja hinna lepime eraldi kokku.
Käibemaksu arvestus ja töö täpne maht täpsustatakse pakkumises.ENNE KOKKULEPETKüsimused
Küsimused
siseauditi kohta
Kas audit piirdub dokumentide kontrolliga?
Ei. Dokumentatsiooni võrdleme kokkulepitud ulatuses tegeliku töökorralduse, kohapealse vaatluse ja tehniliste tõenditega. Kõiki süsteeme ei kontrollita automaatselt: ulatus ja valim on enne alustamist teada.
Kas auditi käigus muudetakse seadistusi või testitakse taastamist?
Auditi eesmärk on hinnata olukorda. Seadistuste muutmine, taastamiskatsed ja turvatestid vajavad eraldi kokkulepet, sobivat ajastust ja vastutaja nõusolekut.
Mida saan auditi lõpuks?
Põhjendatud leiud koos tõendiviidete, kontrolli piirangute ja parandussoovitustega. Paranduste järjekorra, vastutajad ja sihtajad arutame tellijaga läbi.
Kas siseaudit asendab välist auditit?
Ei. Siseaudit ja väline audit on eraldi tegevused. Teenuse tellimine ei tähenda sertifikaati ega garanteeritud välise auditi tulemust.
Kas nõustamine ja hindamine on sama töö?
Ei. Hindamise ja muudatuste rakendamise rollid lepime eraldi kokku. Kui oleme sama lahenduse kujundamises osalenud, käsitleme enne hindamist võimalikku huvide konflikti.
Kas olemasolev dokumentatsioon ja tarkvara sobivad?
Jah. Lähtume kasutusel olevast keskkonnast; uue tarkvara soetamine ei ole teenuse eeltingimus. Tõendite esitamise viisi ja ligipääsud lepime kokku.
KÜSI AUDITI VÕI NÕUSTAMISE KOHTAKas paber ja tegelikkus
Kas paber ja tegelikkus
räägivad sama juttu?
Kirjelda organisatsiooni, tehnilist keskkonda ja peamist murekohta. Lepime kokku, mida on vaja kontrollida ja millist tulemust ootad.
Kirjuta siseauditi vajadusest Teenusevalik liigub kontaktivormi kaasa.
Päringu saatmine ei ole tellimus.
Päringu saatmine ei ole tellimus.