基于风险的IT审计方法

零信任审计计划

零信任是一种安全模型，它要求组织网络的所有用户都经过身份验证, 授权, 综述了, 并定期进行验证，以确保授予和维护适当的访问权限，更重要的是，在不再需要执行工作职责时停用这些权限.

谷歌云平台审计程序

随着谷歌的不断发展和普及^® 云平台^®)，目前是第三大云服务提供商, ISACA制定了一个审核程序，帮助审核员评估和测试控制GCP的覆盖范围、充分性和有效性^® 服务.

身份和访问管理审核程序

ISACA的 身份和访问管理审核程序 提供具体的测试和评估标准，以协助审计师评估适当的保障措施，以减轻IAM风险.

审计从业者机器学习指南，第1部分:技术

机器学习(ML), 人工智能的一个子集, 已被世界各地的澳门赌场官方下载和政府迅速采用.

审计从业者机器学习指南，第2部分:合规风险

机器学习(ML), 人工智能的一个子集, 已被世界各地的澳门赌场官方下载和政府迅速采用.

物理和环境安全审计程序

网络安全和审计从业者可能会说物理安全是网络安全的一部分，或者物理安全是网络安全的一个子集. 虽然在网络安全方面如何定义物理安全可能存在不同的意见, 人们一致认为，当从多个角度考虑数字威胁时，物理安全可能会被忽视.

数据库审计程序

数据库, 由数据和数据库管理系统组成, 存储数据，以便它们可以被不同的程序使用，而不必考虑数据结构或组织. 数据库容纳大量数据的能力, 导致数据库被广泛采用吗.

COBIT为DevOps审计程序

ISACA开发了这个审计程序，作为COBIT重点领域:开发运维，使用COBIT的伙伴^® 2019. 重点领域出版物描述了COBIT框架概念如何应用于DevOps，旨在帮助澳门赌场官方下载评估对于开发有效的DevOps治理系统非常重要的管理实践.

VPN安全审计程序

依靠虚拟专用网络(vpn)，远程工作人员可以安全地访问公司网络. 随着远程工作者的数量和远程工作的持续时间的增加(从临时远程工作到潜在的永久远程工作), 人们对vpn的认识也在增长. 现在，澳门赌场官方下载开始质疑vpn的安全性.

目标:敏捷审计

目标:敏捷审计, 您将发现关于敏捷的历史教训——从它的开始到最近的采用方法——以及将敏捷纳入澳门赌场官方下载审计实践的好处. 获得敏捷审计工具集使用的预览, 学习提高专业敏捷能力的方法, 并了解敏捷审计实践如何成功地集成到传统的计划中, 实地考察, 审计项目的报告阶段.

IT审计框架，第四版

获得指导和技术，使您的审核具有一致性和有效性. 新的4^th ITAF版本概述了与审计过程(风险评估)顺序一致的标准和最佳实践, 计划和实地工作)，以指导您评估澳门赌场官方下载的运营有效性

资讯科技审核抽样指引(指引2208)

ISACA制定了信息技术审计抽样指南(指南2208)，作为其信息技术审计框架(ITAF™)的配套。. 这些指南的目的是为IT审计和保证从业人员在设计和选择审计样本以及评估样本结果方面提供指导. 适当的抽样和评价有助于达到充分和适当证据的要求.

当审计程序应用于少于100%的总人数时，IT审计和保证从业人员应该在得出关于总人数的结论时考虑这些准则.