Ak ste si už vybrali svojho audítora, nasledujúce kroky vás pripravia na samotný proces auditu kybernetickej bezpečnosti. Ide o formálny, ale veľmi spolupracujúci proces, ktorý si vyžaduje súčinnosť viacerých účastníkov, priestorov a dokumentácie.

1. Dohodnutie harmonogramu a logistiky

Audit sa začína dohodnutím harmonogramu. Spolu s audítorom si stanovíte:

  • kedy bude audit prebiehať,
  • kde sa uskutoční jednotlivé auditné aktivity,
  • kto sa zúčastní (zodpovedné osoby z IT, HR, vedenie atď.).

Je potrebné zabezpečiť:

  • primerane veľké miestnosti,
  • dostupnosť technických prostriedkov,
  • možnosť prezentovať procesy priamo v informačných systémoch.

2. Oficiálne otvorenie auditu

Audit zvyčajne začína spoločným stretnutím s vedením organizácie. Audítor vysvetlí priebeh, ciele a metódy, ktoré budú použité. V tejto fáze sa potvrdí finálny harmonogram.

3. Rozhovory a kontrola procesov

Stretnutia prebiehajú formou rozhovorov so zodpovednými osobami, prehliadok priestorov a predkladania dokumentácie. Audítor:

  • sleduje praktické fungovanie opatrení,
  • preveruje, ako sa reálne dodržiavajú smernice,
  • zaznamenáva zistenia do tzv. checklistu podľa Vyhlášky NBÚ o bezpečnostných opatreniach.

Ku každému zistenému bodu je potrebné doložiť dôkaz – najčastejšie v podobe PDF, DOC, XLS, JPEG a pod. Audítor tiež navštívi kritické pracoviská, servery alebo miestnosti s citlivými informáciami.

4. Dodanie chýbajúcich dôkazov

Po ukončení rozhovorov sa dohodne termín, do ktorého organizácia (PZS/PKZS) doplní chýbajúce dôkazy, ak sa niektoré nestihli doložiť na mieste.

5. Príprava auditnej správy

Na základe zozbieraných informácií audítor vypracuje auditnú správu, ktorú odošle na pripomienkovanie. Organizácia má určenú lehotu na zaslanie pripomienok alebo podanie vysvetlení.

6. Finalizácia správy a odovzdanie NBÚ

Po zapracovaní pripomienok organizácia (PZS) doručí audítorovi písomný súhlas s auditnou správou. Audítor následne pripraví finálnu verziu dokumentu.

Podľa zákona je PZS povinný doručiť auditnú správu NBÚ do 30 dní od jej ukončenia spolu s Návrhom na odstránenie zistených nedostatkov.

Audit nie je len formálna povinnosť. Je to dôležitý proces, ktorý vám môže ukázať, čo robíte dobre – a čo treba zlepšiť. Dôsledná príprava a otvorenosť s audítorom vám zabezpečia hladký priebeh a hodnotné výstupy.