Free Practice Guides

All of The IIA`s authoritative practice guides and GTAGs are written by global experts in their fields. You`ll find specialty titles and helpful tips on conducting a wide variety of audits in the area...

2023. GADA 2. PUSGADA MĀCĪBU PLĀNS

SEMINĀRS ES FONDU REVĪZIJAS IESTĀDES PIELIETOTĀS IZLASES VEIDOŠANAS METODES

22.09.2023. notika seminārs ”ES fondu revīzijas iestādes pielietotās izlases veidošanas metodes”. Ir pieejama semināra prezentācija.

Par iespēju vadīt diskusijas par aktuālām tēmām iekšējā audita jomā

Sveiki IAI biedri,

Vēlamies piedāvāt Jums iespēju vadīt diskusijas par aktuālām tēmām iekšējā audita jomā. Šis ir lielisks veids, kā dalīties pieredzē, iegūt jaunus skatījumus un iedvesmoties no citu profesionāļu darba.

Vebinārs ”Trauksmes celšana”

Bezmaksas (gan biedriem, gan nebiedriem) vebinārs  

Trauksmes celšanas likums ir spēkā 4 gadus. 2022. gada 4. septembrī stājās spēkā jaunais Trauksmes celšanas likums, pārņemot Eiropas Savienības direktīvu, par to personu aizsardzību, kuras ziņo par Eiropas Savienības tiesību aktu pārkāpumiem. Trauksmes celšanas likuma mērķis ir veicināt trauksmes celšanu par pārkāpumiem darba vidē, kas var kaitēt sabiedrības interesēm. Likums paredz trauksmes celšanas kārtības noteikšanu plašā publiskā un privātā sektora institūciju un organizāciju lokā.   Par likuma piemērošanu ik gadus tiek apkopoti dati un ir izdodas 2 vadlīnijas likuma piemērošanai. Valsts kanceleja pilda trauksmes cēlēju kontaktpunkta pienākumus.

Ētikas kurss

Ar pieredzi dalīsies pasniedzējs: Mihails Hodjakovs. Viņam ir maģistra grāds biznesa vadībā. CIA, CAMS sertifikāti un nokārtots CISA eksāmens. 13 gadu pieredze iekšējā auditā finanšu un privātajā sektorā.

Kiberdrošības kursa 3. daļa IT aktīvu pārvaldības un drošības audits

Kibernoziedznieki bieži izmanto IT ierīces un programatūras kas ir nepienācīgi nokonfigurētas vai arī netiek atjauninātas. Tāpēc IT aktīvu/resursu pārvaldība ir viens no kiberdrošības stūrakmeņiem un ir ļoti svarīga kiberdrošības nodrošināšanai, jo tā sniedz visaptverošu izpratni par organizācijas digitālo infrastruktūru. Pilnvērtīga informācija par IT aktīviem palīdz nodrošināt savlaicīgus drošības atjauninājumus, efektīvu ievainojamību pārvaldību un ātru reakciju uz kiberincidentu gadījumā. 

• IKT aktīvu (asset) pārvaldības modeļi 
• Paņēmieni un rīki kurus auditors var izmantot lai identificētu IT aktīvus 
• Datu centra/serveru telpas fiziska drošība 
• Serveru un darbstaciju drošība, centralizēta drošības pārvaldība 
• Sistēmu atjaununājumi 
• Ievainojamību pārvaldība (vulnerability management) 
• Printeru, skeneru un citu biroju iekārtu drošība 

Kiberdrošības kursa 6. daļa Biznesa nepārtrauktība un darbības atjaunošana

Šo procesu auditēšana palīdz novērtēt esošo stratēģiju un resursu atbilstību, lai samazinātu dīkstāves, datu zudumus un finansiālo ietekmi.  

• Ietvari (NIST 800-34) 
• Biznesa ietekmes analīze 
• Nepārtrauktības plānošana, dokumentācija, MTD, RTO, RPO,  
• Drošības incidentu monitorings, identificēšana un reaģēšana (SOC, SIEM) 
• Rezerves kopijas (dublēšana veidi, glabāšana, pieejas tiesības) 
• Kritiska infrastruktūra (hot/cold site, 3rd party providers, load balancer, failover clusters, redundant set-up) 
• Darbības atjaunošanas plānošana un testēšana 
• Komunikācija 
• Biežākie draudi un preventīvie pasākumi (power, fire, flood, ransomware, DDoS)

Kiberdrošības kursa 2. daļa Lietotāju pārvaldības un Windows Active Directory audits

Apmācības domātas auditoriem kuru organizācija izmanto Microsoft ekosistēmu ka arī centralizēto lietotāju pārvaldību izmantojot Active Directory (AD). Active Directory ir primārais kibernoziedznieku uzbrukuma mērķis jo slikti pasargāta AD ļaus iegūt neierobežotas administratora pieejas tiesības visā organizācijā. Lektors uzskatāmi parādīs kā veikt AD auditu ar populāru datu analīzes rīku PowerBI. Mācību saturs: 

• Kas ir Active Directory un kāda ir tās loma lietotāju un drošības uzstādījumu pārvaldībā 
• Uzbrukumu veidi aktīvai direktorijai 
• Aktīva direktorija (AD): struktūra, priviliģēti lietotāji un grupas
• AD audits un rīki