Bezpečnostní audity představují klíčový nástroj pro ověřování úrovně ochrany dat a celkové kybernetické bezpečnosti organizací. Jejich hlavním cílem je systematicky posoudit, zda jsou zavedená technická a organizační opatření v souladu s platnými právními předpisy, normami a interními politikami. V českém prostředí se opírají zejména o zákon č. 181/2014 Sb., o kybernetické bezpečnosti, a prováděcí vyhlášky Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), které stanovují povinnosti pro provozovatele kritické informační infrastruktury, významných informačních systémů a poskytovatele základních služeb. Audity mohou být interní, prováděné vlastními zaměstnanci, nebo externí, realizované nezávislými subjekty…
Číst dále...Penetrační test není audit, simulovaný hack sám o sobě neprokáže požadované řízení bezpečnosti
