Auditorias de TI: cibersegurança lidera os riscos
Cibersegurança lidera riscos para as auditorias de TI
Compartilhe:
Assine nossa newsletter

Fique por dentro das melhores notícias, eventos e lançamentos do mercado




    Cibersegurança lidera riscos para as auditorias de TI

    Publicado em: 25 de julho de 2022

    Segurança cibernética, privacidade, dados e conformidade regulatória são classificados como os principais riscos em auditorias de TI

    Uma nova pesquisa realizada pela Protiviti e ISACA descobriu que a segurança cibernética é o principal risco para os departamentos de auditoria de TI. Vários outros riscos relacionados, como privacidade e dados, bem como conformidade regulatória e liderando como principais preocupações, também foram citados na pesquisa. O estudo pediu aos entrevistados que classificassem a importância de 39 problemas de risco de tecnologia. Desses, os 10 principais riscos em auditoria de TI identificados foram os seguintes:

    1. Violação cibernética
    2. Gerenciar incidentes de segurança
    3. Privacidade
    4. Monitorar a conformidade regulatória
    5. Risco de acesso
    6. Integridade de dados
    7. Recuperação de desastres
    8. Gestão de dados
    9. Risco de terceiros
    10. Monitorar/auditar TI, conformidade legal e regulatória

    O relatório foi baseado em uma pesquisa realizada no quarto trimestre de 2021. Nela, mais de 7.500 líderes e profissionais de auditoria de TI, incluindo diretores de auditoria (CAEs) e vice-presidentes e diretores de auditoria de TI foram entrevistados. Esses profissionais representam uma ampla gama de indústrias em todo o mundo, de múltiplos setores. A coleta de dados foi realizada em colaboração entre a Protiviti e a ISACA.

    Os principais riscos citados na pesquisa deste ano destacam o papel vital, porém sensível, que os dados desempenham nas organizações hoje. Com isso, foi observado que entrevistados expressam preocupações significativas em relação à maneira como os dados são coletados, governados e protegidos. Além disso, os entrevistados também demonstraram que os profissionais de auditoria de TI estão cientes dos requisitos de conformidade em evolução enfrentados por suas organizações, relacionados à administração de dados, padrões do setor e requisitos nacionais e regionais. A pesquisa ajuda a entender as prioridades, expectativas e tendências observadas pelo setor para os próximos anos. Os resultados podem ajudar empresas de todos os portes a planejarem seus próximos passos de auditorias de TI.

    Fonte: Ciso Advisor

    Compartilhe:

    Publicações relacionadas

    ICTS é reconhecida pelo selo Pró-Ética pela sexta vez consecutiva

    30 de novembro de 2023

    Empresas do grupo são reconhecidas pelo Pró-Ética por comprometimento ético aplicado no ambiente corporativo em iniciativa promovida pela Controladoria Geral da União (CGU) e Instituto Ethos

    Leia mais

    Privacy by Design: como mitigar riscos na terceirização de processos da LGPD?

    27 de novembro de 2023

    Com a LGPD (Lei Geral de Proteção de Dados), muitas ações passaram a ser necessárias para que empresas pudessem cumprir com essa nova regulamentação. Ferramentas como o framework “privacy by design” ganham espaço nesse contexto. Dentro de um programa complexo para atender tanto a titulares de dados, demonstrar conformidade à ANPD (Autoridade Nacional de Proteção […]

    Leia mais

    Diligência de fornecedores: como garantir qualidade e conformidade na cadeia de suprimentos?

    21 de novembro de 2023

    A gestão eficaz da cadeia de suprimentos tornou-se uma prioridade. Uma parte essencial desse processo é a diligência de fornecedores

    Leia mais

    Risco, ameaça e vulnerabilidade: clareza nos termos ajuda a fortalecer a segurança de dados nas empresas 

    14 de novembro de 2023

    Ter clareza sobre a situação, seja ela um risco, uma ameaça ou uma vulnerabilidade, é fundamental para garantir a segurança de dados

    Leia mais