Início / Modelos/ Tecnologia/ Lista de Verificação de Auditoria de Cibersegurança

Lista de Verificação de Auditoria de Cibersegurança

Uma lista de verificação para que auditores revisem sistematicamente os controles de cibersegurança de uma organização e identifiquem vulnerabilidades.

Usar este modelo

Já tem conta? Entre

Nome da Empresa

Data da Auditoria

Nome do Auditor

Nombre

Apellido

E-mail de Contato

Telefone de Contato

Os firewalls estão implementados e configurados corretamente?

Sim Não

Existe um sistema de detecção/prevenção de intrusões (IDS/IPS)?

Sim Não

Todos os dispositivos de rede são atualizados regularmente?

Sim Não

VPNs são usadas para acesso remoto?

Sim Não

A segmentação de rede está implementada?

Sim Não

Os dados sensíveis são criptografados em repouso e em trânsito?

Sim Não

Backups de dados são realizados regularmente?

Sim Não

Existe uma política de retenção de dados?

Sim Não

Existem controles de acesso implementados para dados sensíveis?

Sim Não

As contas de usuário são revisadas regularmente?

Sim Não

A autenticação multifator (MFA) é usada para sistemas críticos?

Sim Não

As permissões de usuário seguem o princípio do menor privilégio?

Sim Não

Existe um plano de resposta a incidentes?

Sim Não

Os funcionários são treinados nos procedimentos de relato de incidentes?

Sim Não

Os incidentes são registrados e analisados?

Sim Não

Os funcionários recebem treinamento sobre boas práticas de cibersegurança?

Sim Não

Existe um cronograma regular de treinamento de conscientização sobre segurança?

Sim Não

Forneça comentários ou observações adicionais sobre a postura de cibersegurança da sua organização.

Modelos relacionados

Briefing de projeto web Serviços Candidatura para Operador de Computador Tecnologia Chamado de suporte de TI Serviços Checklist de Alimentos para um Churrasco ao Ar Livre Checklists