VŠPJ - Audit bezpečnosti IT a optimalizace nákladů

Audit bezpečnosti IT a optimalizace nákladů

2012

Náš klient

Vysoká škola polytechnická Jihlava (VŠPJ) vznikla v roce 2004 jako první česká veřejná vysoká škola neuniverzitního směru. Je jedinou veřejnou vysokou školou v Kraji Vysočina. VŠPJ je také pevnou součástí systému terciárního vzdělávání.

Potřeba klienta

Cílem komplexního bezpečnostního auditu bylo nezávisle posoudit úroveň bezpečnosti IT prostředků VŠPJ, navrhnout opatření k redukci bezpečnostních rizik a nastavit bezpečnostní politiku organizace v IT oblasti. Klient očekával srovnání s normami, oborovými standardy a konečně i impulsy k optimalizaci nákladů a investic.

Jak audit proběhl

• Při vstupním pohovoru jsme klienta seznámili s průběhem auditu, timingem a časovými nároky na zúčastněné pracovníky školy.
• Klient dodal vyžádané vzorky dokumentace.
• Proběhlo několik řízených pohovorů k ověření skutečného stavu.
• Zpracovali jsme a předložili draft auditní zprávy.
• Na základě diskuze byla zpráva upravena a doplněna.
• Prezentovali jsme konečnou verzi auditní zprávy.
• Zpráva byla rozčleněna podle požadované struktury:
  • celkové nastavení bezpečnostní politiky organizace v oblasti IT,
  • personální bezpečnosti v oblasti IT,
  • fyzická bezpečnost v oblasti IT a správa aktiv IT,
  • management bezpečnosti počítačů a sítí,
  • zajištění kontinuity provozu,
  • systémový vývoj a údržba,
  • penetrační testování vnitřní a vnější části sítě.
• Proběhl bezpečnostní test informačního systému (podvržený e-mail odkazoval na podvrženou logovací stránku za účelem zcizení hesla) s uspokojivým výsledkem.
• Audit probíhal dva měsíce (průběh ovlivnila doba dovolených).

"Jsem rád, že jsme spolupracovali s konzultanty Blue Partners. Problematiku bezpečnosti IT projednali s managementem školy i IT oddělením tak, že všechny strany chápaly, co je cílem auditu a jak k němu dojít."

Ing. Michal Šulc, Ph.D., kvestor VŠPJ

Náročnost pro klienta

• Čas na pohovory (jednotky hodin u každého z dotazovaných).
• Čas na shromáždění požadované dokumentace (jednotky u každého z dotazovaných).
• Čas techniků a specialistů pro zajištění přístupu do sítě VŠPJ (jednotky u každého z dotazovaných).

Klíčové přínosy očima klienta

• Byla identifikována rizika IT bezpečnosti a určeny priority řešení.
• Zjištěno, že standardizovaná opatření bývají účinnější a levnější.
• Zhodnocena kvalita dokumentace, proběhla diskuze nad jejím smyslem a strategií.
• Ověřeno nasazení externích dodavatelů jako pružné řešení problémů s přetížením vlastních kapacit.