Auditoria interna de controle de acesso

Abstract

O presente relatório técnico tem como objetivo examinar dois procedimentos críticos no âmbito do compliance (conformidade) em uma corporação global, de acordo com as melhores práticas do ITIL (Information Technology Infrastructure Library) e os controles da NBR ISO/IEC 27002:2013. Os dois procedimentos em foco são a auditoria de concessão de acesso e o monitoramento de trabalhos e interfaces. A auditoria de concessão de acesso garante que o acesso de novos usuários seja permitido em conformidade com as políticas de segurança existentes e autorizações anteriores. Simultaneamente, o monitoramento de jobs (processamento de atividades de sistemas) e interfaces tenta descobrir falhas e verificar se ações corretivas foram implementadas para garantir o funcionamento eficaz do sistema. Este relatório descreve os passos necessários para conduzir a auditoria de acesso, com a finalidade de assegurar que o sistema esteja em conformidade com as normas estabelecidas, minimizando assim os riscos para a empresa.