Проведение аудита информационной безопасности на месте (провести анализ проводимых мероприятий).

Цель предварительного совещания – очное знакомство ответственных лиц проверяемой организации с группой по аудиту и решение стратегических вопросов по целям и взаимодействию. Определяются области проверки, указываются контактные лица. Утверждаются методы проведения проверки, официальные каналы связи между группой по аудиту и проверяемой организацией. Устанавливаются договоренности:
об информировании проверяемой организации о ходе его проверки;
о предоставлении аудиторам необходимого и достаточного количества ресурсов и средств;
о действиях с теми фактами, которые могут быть выявлены во время аудита;
о любой системе обратной связи с проверяемой организацией по рассмотрению выводов или заключений по результатам аудита, включая жалобы или апелляции.
На крупном объекте на предварительное совещание могут быть приглашены начальники управлений и работники внутренних служб безопасности. На небольших объектах обычно достаточно руководителя по ИТ, чтобы оказывалась должная и посильная помощь.
Кроме того, на данном этапе необходимо определить сопровождающих лиц. Они не должны оказывать влияние или вмешиваться в проведение аудита. В их обязанности входит:
содействовать аудиторам, обеспечивать контакты и назначение времени для бесед (интервью);
организовывать доступ для посещения определенных объектов или рабочих участков проверяемой организации;
обеспечивать то, чтобы правила и процедуры по безопасности были известны и соблюдались членами группы по аудиту и наблюдателями.