Lista de verificação de auditoria de segurança cibernética

• Empresa

• Data e hora da inspeção

  Date

• Por

• Localização
  Address

Gerenciamento

• Possui polices de segurança

  ✔

  ✖

  N/A

• Políticas de segurança escritas e aplicadas por meio de treinamento

  ✔

  ✖

  N/A

• Possui lista de ativos de software e hardware de computador

  ✔

  ✖

  N/A

• Dados classificados por uso e sensibilidade

  ✔

  ✖

  N/A

• Cadeia estabelecida de propriedade de dados

  ✔

  ✖

  N/A

Empregados

• Treinamento em phishing, tratamento de e-mails suspeitos, hackers de engenharia social

  ✔

  ✖

  N/A

• Treinamento e aplicação de senha

  ✔

  ✖

  N/A

• Treinamento sobre como lidar com estranhos no local de trabalho

  ✔

  ✖

  N/A

• Treinamento sobre transporte de dados em laptops e outros dispositivos e garantia da segurança desses dados

  ✔

  ✖

  N/A

• Todos os treinamentos de conscientização de segurança foram aprovados e aprovados, garantindo que todos os funcionários não apenas entendam a importância da segurança, mas também sejam guardiões ativos da segurança

  ✔

  ✖

  N/A

• Os planos Traga seu próprio dispositivo (BYOD) estão em vigor

  ✔

  ✖

  N/A

Práticas de negócio

• Planos de resposta a emergências e cibersegurança

  ✔

  ✖

  N/A

• Registro de todas as possíveis fontes de risco de segurança cibernética de interrupção dos negócios

  ✔

  ✖

  N/A

• Planos em vigor para diminuir as interrupções nos negócios e as violações de segurança

  ✔

  ✖

  N/A

• Planos de recuperação de desastres de emergência em vigor

  ✔

  ✖

  N/A

• Locais alternativos para administrar negócios em caso de emergências ou interrupções

  ✔

  ✖

  N/A

• Caminhos de redundância e restauração para todas as operações críticas de negócios

  ✔

  ✖

  N/A

• Há planos de restauração e redundância

  ✔

  ✖

  N/A

Equipe de TI

• Planos de fortalecimento do sistema

  ✔

  ✖

  N/A

• Proteção automatizada do sistema em todos os sistemas operacionais em servidores, roteadores, estações de trabalho e gateways

  ✔

  ✖

  N/A

• Gerenciamento de patches de software automatizado

  ✔

  ✖

  N/A

• Existe lista de discussão de segurança

  ✔

  ✖

  N/A

• Auditorias regulares de segurança e testes de penetração

  ✔

  ✖

  N/A

• Software antivírus instalado em todos os dispositivos com atualizações automáticas

  ✔

  ✖

  N/A

• Revisão sistemática de arquivos de log e logs de backup para garantir que não haja erros

  ✔

  ✖

  N/A

• Planos remotos em vigor, bem como políticas relativas ao acesso remoto

  ✔

  ✖

  N/A

Segurança Física

• Bloqueio de acesso a servidores e equipamentos de rede

  ✔

  ✖

  N/A

• Solução de backup segura e remota (nuvem, externo, data storage)

  ✔

  ✖

  N/A

• As chaves da rede estão em um local seguro

  ✔

  ✖

  N/A

• Todos os computadores estão visíveis

  ✔

  ✖

  N/A

• Os gabinetes de computador possuem algum lacre

  ✔

  ✖

  N/A

• São realizadas inspeções regulares

  ✔

  ✖

  N/A

• Há empedimento para que usuários não autorizados entrem na sala do servidor ou mesmo nas áreas de estação de trabalho

  ✔

  ✖

  N/A

• Sistema de monitoramento de câmeras de segurança

  ✔

  ✖

  N/A

• Sistema de cartão-chave necessário para áreas seguras

  ✔

  ✖

  N/A

• Proteja a política de dados em vigor e garanta que os usuários entendam a política por meio de treinamento

  ✔

  ✖

  N/A

• Caixinhas de lixo seguras e trituradoras de papel para evitar o mergulho na lixeira

  ✔

  ✖

  N/A

Política de segurança de dados

• Criptografia habilitada sempre que necessário

  ✔

  ✖

  N/A

• Há proteção em laptops, dispositivos móveis e dispositivos de armazenamento

  ✔

  ✖

  N/A

• ATivada a limpeza automática de dispositivos perdidos ou roubados

  ✔

  ✖

  N/A

• Secure Sockets Layer (SSL) em vigor ao usar a Internet para garantir transferências seguras de dados

  ✔

  ✖

  N/A

• Gateways de e-mail seguros garantindo que os dados sejam enviados por e-mail com segurança

  ✔

  ✖

  N/A

Monitoramento e teste ativo

• Monitoramento regular de todos os aspectos de segurança

  ✔

  ✖

  N/A

• Testes de segurança agendados regularmente

  ✔

  ✖

  N/A

• Teste de penetração externa para garantir que sua equipe não tenha perdido nada

  ✔

  ✖

  N/A

• Verificação de tipos de dados para garantir que eles sejam seguros e armazenados adequadamente

  ✔

  ✖

  N/A

Conclusão

• Observação

• Nome completo e assinatura do Supervisor de TI

  Sign