IT Auditing Using Controls to Protect Information Assets, Third Edition

Ecosistemul auditat în această lucrare cuprinde o infrastructură vastă, de la sisteme de operare Windows, UNIX și Linux, până la dispozitive de rețea, servere web și medii virtualizate. IT Auditing Using Controls to Protect Information Assets, Third Edition se poziționează ca o resursă tehnică esențială pentru protejarea activelor informaționale într-un peisaj digital complex. Suntem de părere că forța acestui volum rezidă în abordarea sa pragmatică, integrând controlul entităților cu managementul riscului și conformitatea cu standarde riguroase precum COBIT, ITIL și ISO.

Pe linia practică a volumului The Basics of IT Audit de Stephen D. Gantz, dar cu focus pe implementarea programelor de audit la nivel de întreprindere și pe tehnologii avansate precum Big Data și Cloud, această ediție a treia actualizează metodele de verificare pentru a răspunde amenințărilor cibernetice moderne. Ne-a atras atenția organizarea logică a conținutului: începe cu bazele funcției de audit intern, progresează prin tehnici detaliate de evaluare pentru baze de date, storage și aplicații, și se încheie cu un cadru solid de reglementări (Sarbanes-Oxley, HIPAA, PCI).

Structura celor 21 de capitole indică o acoperire exhaustivă, trecând de la verificarea infrastructurii fizice și a centrelor de date la auditarea proiectelor complexe de outsourcing. Fiecare secțiune este susținută de exemple din lumea reală și, mai ales, de șabloane și liste de verificare care transformă teoria în pași de execuție. Ritmul este unul tehnic, orientat spre rezultat, fiind un ghid de referință pentru asamblarea unei echipe de audit eficiente și maximizarea valorii acestei funcții în cadrul organizației.