Auditoria de TI: quais evidências preparar?
Organize inventário, revisões de acesso, mudanças e testes de recuperação para comprovar como os controles funcionam.
Evidência de auditoria é um registro verificável de que um controle funcionou no período avaliado. Uma boa evidência tem data, escopo, responsável e resultado. Uma política escrita informa a intenção; por si só, não comprova a execução.
Inventário com dono e escopo
Registre ativos e sistemas críticos com responsável, versão, ambiente e dependências. Compare uma amostra com registros do provedor ou da rede. Para sistemas terceirizados, documente onde termina a responsabilidade do fornecedor e onde começa a da empresa.
Acesso, mudanças e exceções
Guarde os registros de concessão e remoção de acesso e uma amostra da revisão de privilégios. Para mudanças, preserve solicitação, aprovação, teste e retorno. Se houver exceção, registre a justificativa, a data de vencimento e o controle compensatório.
Recuperação e resposta
Registre resultados de restaurações e exercícios de resposta a incidentes, incluindo o que falhou e quem corrige. Proteja esses materiais: exportações podem expor endereços, identidades ou configurações. Compartilhe somente o necessário para o escopo da avaliação.