Informatiebeveiligingsaudit

Een informatiebeveiligingsaudit heeft tot doel de continuïteit van de informatievoorziening te beoordelen. Een informatiebeveiligingsaudit audit is niet alleen gericht op de technische aspecten. Ook organisatorische en procedurele aspecten behoren nadrukkelijk tot het object van onderzoek. Op basis van een risico-analyse en ondersteund door een eigen governance tool worden de getroffen maatregelen binnen de organisatie beoordeeld op doeltreffendheid en doelmatigheid.

De technische aspecten van informatiebeveiliging zien toe op weerbaarheid van systemen, infrastructuren en databases. De procedurele aspecten richten zich op de inrichting van procedures en richtlijnen, alsmede het inrichten van een beheerorganisatie. De organisatorische aspecten zien onder andere toe op het beleggen van taken, bevoegdheden en verantwoordelijkheden van betrokken professionals ter voorkoming van oneigenlijke handelingen die de werking van systemen, infrastructuren en databases in gevaar kunnen brengen.