Instrument pentru gestionarea procesului de audit al securității

Abstract

Lucrarea de master descrie importanța procesului de audit, etapele implicate în proces, precum și rolul instrumentelor utilizate în optimizarea și gestionarea calitativă a misiunilor de audit. Rezultatele obținute în cadrul proiectului pot fi implementate în cadrul diferitor instituții care implică un departament de audit intern, precum și de companiile specializate pe audit extern și vor fi utilizate de către membrii echipelor implicate în misiuni de audit. Instrumentul în cauză, pe lingă asigurarea suportului și gestionarea procesului la diferitor etape de audit, include și unele instrumente pentru comunicare precum un client de mail și un chat intern. Pentru planificarea ședințelor și evenimentelor importante platforma este dotată și cu un calendar. În cazul inițierii unui misiuni de audit, pot fi selectați membrii potriviți pentru proiect prin analiza abilităților profesionale a fiecărui utilizator, prezente în compartimentul “Team”.

Cele mai importante elemente ale instrumentului, care au servit ca obiectiv de bază, sunt etapele de audit, generate automat la inițierea unui proiect nou. Astfel sunt definite cinci etape după cum urmează: planificarea, pregătirea planului de audit, executarea auditului, efectuarea auditului la fața locului și pregătirea raportului de audit. Fiecare etapă include alte sub etape și instrumente necesare care asigură suportul pentru gestionarea optimă a procesului. Instrumentele prezente oferă posibilitatea de identifica domeniile de audit, componentele și sincronizarea lor la diferite etape. Tot procesul se finisează cu pregătirea raportului, etapă în care sunt descrise domeniile, sunt documentate constatările identificate iar la final toată informația este inclusă într-un raport generat automat printr-un buton.

Teza este structurată în patru capitole. Primul capitol analizează procesul de audit IT, importanța, etapele și rolul lor. Proiectarea sistemului se descrie în capitolul doi, prin diagrame UML, care reprezintă detaliat funcționalul și capacitățile platformei. Tehnologiile și instrumentele utilizate în procesul de elaborare sunt descrise în capitolul trei. Tot aici sunt descrise și etapele parcurse pentru dezvoltarea proiectului. Capitolul patru poate fi considerat un ghid, în care sunt descrise posibilitățile instrumentului, cum are loc înregistrarea, inițierea unui proiect, parcurgea etapelor, pregătirea și generarea raportului, etc.

The master's thesis describes the importance of the audit process, the steps involved in the process, as well as the role of the tools used in optimizing and qualitatively managing audit missions. The results obtained within the project can be implemented in different institutions involving an internal audit department, as well as by companies specialized in external audit and will be used by the members of the teams involved in audit missions. The tool, in addition to providing support and managing the process at different stages of the audit, also includes some communication tools such as a mail client and an internal chat. The platform is also equipped with a calendar for planning important meetings and events. In case of initiating an audit mission, the appropriate members for the project can be selected by analyzing the professional skills of each user, present in the “Team” section.

The most important elements of the instrument, which served as the basic objective, are the audit steps, automatically generated at the start of a new project. Thus, five stages are defined as follows: planning, preparation of the audit plan, execution of the audit, conducting the on-site audit and preparation of the audit report. Each step includes other necessary sub-steps and tools that provide support for optimal process management. The present tools offer the possibility to identify the audit areas, the components and their synchronization at different stages. The whole process ends with the preparation of the report, the stage in which the fields are described, the identified findings are documented and at the end all the information is included in a report generated automatically by a button.

The thesis is structured in four chapters. The first chapter analyzes the IT audit process, its importance, stages and role. The design of the system is described in chapter two, through UML diagrams, which represent in detail the functionality and capabilities of the platform. The technologies and tools used in the development process are described in Chapter Three. Also here are described the stages taken for the development of the project. Chapter four can be considered a guide, in which the possibilities of the instrument are described, how the registration takes place, the initiation of a project, the stages, the preparation and generation of the report, etc.