Оценка системы внутреннего контроля в области ИТ (ITGC)

С повышением уровня автоматизации бизнес-процессов, вопросы управления их ИТ оставляющей становятся все более значимыми. Эксперты ФБК обладают богатым опытом реализации проектов по оценке эффективности ИТ-контролей для финансовых организаций.

Данная услуга позволяет решить следующие проблемы:

• Неформализованность ИТ-процессов;
• Неавторизованные изменения функционала систем;
• Изменения в области ИТ, несоответствующие требованиям бизнеса;
• Несанкционированный доступ к данным.

В рамках оказания услуги проводится анализ процессов управления:

• изменениями (включает разработку, тестирование, внедрение, мониторинг и другие подпроцессы);
• доступом (включает подпроцессы, связанные с администрированием систем и управлением безопасностью политик учета и предоставления доступов к ним);
• прочими ИТ-процессами (включает подпроцессы управления инцидентами и непрерывностью, резервное копирование данных и физическую безопасность).

Услуга оказывается в три этапа:

• Оценка нормативной документации, рисков и контрольной среды
• Тестирование дизайна и операционной эффективности ИТ-контролей
• Разработка рекомендаций по усовершенствованию системы внутренних контролей в области ИТ

ФБК обеспечивает:

• Использование передовых практик и методологий;
• Участие проектной команды, состоящей из экспертов, сертифицированных на международном уровне;
• Соответствие ключевым международным стандартам в области ИТ;
• Повышение эффективности контроля по ключевыми ИТ-процессам.

Другие услуги