Eseguirò test di audit ITGC e creerò workpapers pronti per l'audit

Alcune informazioni sono state tradotte automaticamente.

Indonesia

Parlo Inglese

Analista GRC e auditor IT freelance

Sono un auditor IT freelance e analista GRC specializzato in testing dei controlli ITGC, analisi SOC dei vendor e preparazione di workpapers. Aiuto vCISOs e agenzie GRC a scalare la capacità di esecuz...
Informazioni su questo servizio

Hai bisogno di workpapers ITGC pronti per l'esecuzione per conformità SOC 2, SOX 404, ISO 27001 o NIST?


Offro supporto pratico e documentazione per il testing di controllo generale IT (ITGC) e auditing di back-office. Utilizzando NIST SP 800-53, ISO 27001, COSO e PCAOB AS 2201, eseguo test di controllo e consegno workpapers Excel pronti per l'audit e report formali di risultati.

Cosa testo e consegno:

  • Discrepanze negli accessi utente e ruoli: Log di onboarding e valutazione RBAC.
  • Gestione degli accessi privilegiati (PAM): Vault amministrativi, MFA e account di servizio.
  • Revisione di ricertificazione: Log di ricertificazione trimestrale e matrici di conflitto SoD.
  • Gestione delle modifiche: Approvazioni di deployment, cambiamenti di emergenza e revisioni retrospettive.
  • Report di risultati dell'audit: Classificazioni di gravità, analisi delle cause radice e step di remediation.

Sistemi testati: Active Directory, AWS IAM, SAP ECC, GitHub Enterprise.


Contattami prima di ordinare per confermare l'ambito!

Tipo di azienda:

Imprenditori autonomi

Tipo di servizio:

Conformità e regolamentazione

Settore:

Sicurezza informatica