Підхід ризик-орієнованого аудиту інформаційної безпеки

Abstract

У роботі представлено розробку ризик-орієнтованого підходу проведення аудиту інформаційної безпеки, спрямованого на підвищення об’єктивності та ефективності контролю в банківських установах. Підхід базується на вимогах Національного банку України та міжнародних стандартах ISO/IEC 27001, ISO/IEC 27005,

This paper presents the development of a risk-oriented information security audit method aimed at improving the objectivity and efficiency of control within banking institutions. The approach is based on the requirements of the National