ISACA发布针对区块链、CASB和GDPR的全新审计程序

审计人员面临着将新技术、新系统和新法规纳入评估程序的挑战。国际信息系统审计协会（ISACA）推出全新的审计程序，为审计人员提供了额外的工具包框架，以便为区块链、云访问安全经纪人（CASB）和欧盟GDPR提供审计支持。
该计划涵盖区块链的所有方面，从实施前、治理、开发、安全、交易和共识，指导审计人员确定和制定关键政策，程序和控制，旨在在区块链实施之前降低风险和简化流程，并包括区块链技术审计准备计划工作表。为了帮助IT审计人员评估CASB解决方案的有效性，ISACA发布了云安全访问经纪人（CASB）审计计划。企业通常使用CASB来管理风险，例如与各种部署模型、身份管理以及数据合规相关的风险。ISACA为中小企业审计提供了一个审计框架，用于评估GDPR的管理，监控和管理的有效性。