Аудиты информационной безопасности – это один из самых действенных способов проверки уровня защиты информации в компании. Помимо этого, их проведение предписывают многие нормативные документы в области информационной безопасности, например, стандарт Центрального банка России СТО БР ИББС и международные стандарты ISO/IEC, PCI DSS. При внутреннем или внешнем аудите, как правило, масштабной проверке подвергаются множество сегментов инфраструктуры организации, реализация организационных мер и эффективность программно-аппаратной системы защиты. Этот процесс связан со сбором больших объемов данных и с их дальнейшим анализом. Проведение такого рода процедур является кропотливой работой, результатом которой становятся всевозможные отчеты и заключения.
Модуль управления аудитами позволяет автоматизировать процесс управления как внутренними, так и внешними аудитами. Функционал данного компонента Security Vision централизованно управляет процессом проведения аудитов, обеспечивая постоянную актуальность данных. С помощью модуля управления аудитами возможно не только создание объектов контроля и отслеживание уровня их соответствия на всех этапах, но и генерация статистики и подробных отчетов, которые позволяют получить представление о ходе внутреннего и внешнего аудита в любой момент времени.
