BB电子-bb电子游戏网络平台

BB电子-bb电子游戏网络平台

新闻

尽管大流行,85%的组织按计划完成了审计

 

新闻-_0018_womanman_laptop

新型冠状病毒肺炎 这是企业的结构性转变吗, 合规程序基本上没有受到影响, 据a - lign报道. 事实上, 网络安全团队在整合审计业务和利用技术加速合规过程方面有非常大的机会.

“随着新威胁的演变,它们利用了大流行, 企业需要证明它们正在保护委托给它们的数据,这一点与以往一样重要,” 帕特里克•沙利文报告的作者和客户成功总监 A-LIGN.

“这份报告证实了其重要性 SOC 2, ISO 27001, 其他的证明是商业关系, 同时也揭示了一些重要的方法,组织可以节省时间和资源.”

重要发现

     

  • 大流行期间,各公司的合规项目受到的干扰很小. 85%的公司按计划或延期完成了审计工作, 60%的人没有改变审核时间. 此外,71%的人继续远程进行审计和评估,而不是亲自进行.
  • 组织将多个审计作为脱节的、冗余的项目进行. 85%的受访者每年进行一次以上的审计, 然而,只有14%的人将审计合并为一个年度事件. 医疗保健行业的整合最弱(只有6%),科技公司的整合最高(仍然很低,只有26%).
  • 合规有助于赢得新业务. 调查发现,尽管合规项目有许多不同的驱动因素, 64%的公司发现进行审计有一个共同的好处:赢得新业务.
  • 审计自动化还不是自动的. 只有25%的受访者表示,他们正在使用软件解决方案来准备审计和评估,如自动安全, 合规, 或者治理风险遵从性(GRC)解决方案.

简化审计程序

尽管去年公司的合规计划受到了轻微的干扰, 他们有机会精简他们的审计程序,使审计更有效和更有战略意义:

  • 创建一个主审计计划. 组织应将审计和审核员合并到一个主审计计划中, 使这一过程成为单一的年度活动. 适用于进行多次审计的组织, 很可能很多数据和证据会重叠. 在多个审计中与不同的审计人员合作也会导致效率低下, 增加了成本, 和不同的过程.
  • 建立良好的沟通和协作. 组织可以通过建立一个清晰的过程来简化审计, 定义角色, 和协调沟通.
  • 投资技术提高效率. 技术仍然是节省时间、精力和金钱的重要机会. 通过使用包括工作流管理和协作工具在内的技术,组织可以将过程置于适当的位置,以加速审计并顺利完成审计.

 全文

来源: 帮助网络安全

 返回列表

4 c60272c - 0817 - 49 - cb - a53a 6 - e74597e384d