nobug
    Glossário/Auditoria de Segurança da Informação
    Governança de TI

    Auditoria de Segurança da Informação

    Avaliação sistemática dos controles de segurança para identificar vulnerabilidades e gaps de conformidade.

    A auditoria de segurança da informação é um processo de avaliação independente que verifica a eficácia dos controles de segurança. O escopo inclui: revisão de políticas, análise de controles de acesso (IAM), avaliação de segurança de rede, análise de vulnerabilidades, teste de conformidade com normas (ISO 27001, LGPD, PCI-DSS, SOC 2) e avaliação de continuidade de negócio. A Nobug conduz auditorias de segurança com metodologia baseada em NIST CSF e ISO 27001.

    Este termo faz parte da área de Governança de TI. Veja como a Nobug trabalha com governança e segurança.