Once a scope is determined, an audi

Once a scope is determined, an auditor will be provided with a contact for the review. In some organizations, the role of audit liaison is formally assigned. This role often falls to an information security professional, but there is no expectation on the part of audit that it would be someone in security. By default, it would be the highest ranking person in the IT management chain whose responsibilities fully cover the systems within the scope of the audit. This contact will be requested to provide background information on the systems that an auditor can use to plan the audit. Policies, architecture diagrams, systems manuals, and other sorts of documentation will often be requested in advance of an audit.

ผลลัพธ์ (ไทย) 1:

เมื่อกำหนดขอบเขต จะมีให้สอบกับผู้ติดต่อสำหรับความคิดเห็น ในบางองค์กร อย่างเป็นกิจจะลักษณะมีกำหนดบทบาทของเดอะลิเอซันตรวจสอบ บทบาทนี้มักจะตกอยู่กับผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลการ แต่มีไม่คาดหวังในส่วนของการตรวจสอบว่า เป็นบุคคลในความปลอดภัย โดยค่าเริ่มต้น มันจะเป็นคนจัดอันดับสูงสุดในห่วงโซ่การจัดการ IT ที่มีความรับผิดชอบครอบคลุมระบบต่าง ๆ ภายในขอบเขตของการตรวจสอบ ผู้ติดต่อนี้จะร้องให้ข้อมูลพื้นหลังในระบบการสอบสามารถใช้ในการวางแผนการตรวจสอบ นโยบาย สถาปัตยกรรมไดอะแกรม คู่มือระบบ และประเภทอื่น ๆ ของเอกสารจะมักจะถูกร้องขอล่วงหน้าก่อนการตรวจสอบ

ผลลัพธ์ (ไทย) 2:

เมื่อขอบเขตจะถูกกำหนดผู้สอบบัญชีจะได้รับการติดต่อเพื่อการตรวจสอบ ในบางองค์กรที่บทบาทของผู้ประสานงานการตรวจสอบที่ได้รับมอบหมายอย่างเป็นทางการ บทบาทนี้มักจะตกอยู่กับการรักษาความปลอดภัยข้อมูลมืออาชีพ แต่มีความคาดหวังในส่วนของการตรวจสอบว่ามันจะเป็นคนที่อยู่ในการรักษาความปลอดภัย โดยค่าเริ่มต้นก็จะเป็นคนที่การจัดอันดับที่สูงที่สุดในห่วงโซ่การจัดการด้านไอทีที่มีความรับผิดชอบอย่างเต็มที่ครอบคลุมระบบภายในขอบเขตของการตรวจสอบ การติดต่อนี้จะได้รับการขอให้ข้อมูลพื้นฐานเกี่ยวกับระบบที่ผู้สอบบัญชีสามารถใช้ในการวางแผนการตรวจสอบ นโยบายแผนภาพสถาปัตยกรรม, คู่มือระบบและประเภทอื่น ๆ ของเอกสารมักจะได้รับการร้องขอในอนาคตของการตรวจสอบ

ผลลัพธ์ (ไทย) 3:

เมื่อขอบเขตกำหนด ผู้สอบบัญชีจะสามารถให้ติดต่อเพื่อตรวจสอบ ในบางองค์กร บทบาทของการเป็นผู้ประสานงานอย่างเป็นทางการที่ได้รับมอบหมาย บทบาทนี้มักจะตกอยู่กับข้อมูลการรักษาความปลอดภัยมืออาชีพ แต่ไม่มีความคาดหวังในส่วนของการตรวจสอบจะอยู่ในความปลอดภัย โดยค่าเริ่มต้นจะเป็นบุคคลระดับสูงในการจัดการห่วงโซ่ที่มีความรับผิดชอบอย่างเต็มที่ครอบคลุมระบบภายในขอบเขตของการตรวจสอบ ติดต่อนี้จะถูกขอให้ให้ข้อมูลพื้นฐานเกี่ยวกับระบบการตรวจสอบสามารถใช้เพื่อวางแผนการตรวจสอบ นโยบาย , สถาปัตยกรรมผัง คู่มือระบบและประเภทอื่น ๆของเอกสารมักจะได้รับการร้องขอล่วงหน้าของการตรวจสอบ