auditoria

SEGURANÇA FÍSICA DO AMBIENTE

1) A empresa adota algum sistema de segurança para acesso as áreas?
2) Caso a resposta anterior seja sim, este sistema controla a acessibilidade de entrada e saída?
3) A empresa utiliza perímetros de segurança, ou seja, barreiras físicas?
4) As áreas chaves da empresa são restritas a colaboradores?
5) Caso a resposta anterior seja não, existe monitoramento das atividades de visitantes?
6) Possui plano formalizado para ações em caso de desastres naturais?
7) Existem equipamentos/estruturas visando à proteção contra incêndios ou explosões?
8) Todas as áreas da empresa são consideradas seguras com relação ao monitoramento das atividades?
9) As áreas de entrega, carregamento e de acesso público são isoladas do restante da operação?
10) Há um padrão de instalação dos equipamentos por parte da infraestrutura?
11) Há indicação de boas práticas com relação ao uso dos equipamentos?
12) Existem sistemas de contingência de energia, água, esgoto ou ventilação?
13) Os cabos de energia e dados são devidamente protegidos contra interceptação ou danos?
14) A manutenção dos equipamentos é realizada conforme recomendação do fabricante e realizada por pessoal autorizado?
15) Os colaboradores fazem uso dos equipamentos fora da organização?
16) Caso a resposta acima seja positiva, existe algum controle de autorização para retirada do equipamento junto à gerência?
17) Os colaboradores são informados quanto a orientações do fabricante a respeito do transporte e seguro dos equipamentos?
18) Há alguma avaliação periódica para identificar se houve retirada indevida de ativos?

AUDITORIA DE SEGURANÇA DA INFORMAÇÃO

3 - GESTÃO DE ATIVOS

1. Qual o número de desktops na empresa?
2. Qual o número de notebooks na empresa?
3. Como você rastreia as instalações iniciais de software?
4. Como você administra os inventários de software instalados nos computadores dos funcionários?
5. A sua empresa possui uma política de uso de software?
6.