# Co je bezpečnostní audit?

> Bezpečnostní audit (security audit) je systematické, nezávislé, dokumentované a na důkazech založené zkoumaní bezpečnostně relevantních činností, kontrol, záznamů nebo systémů managementu vůči definovaným kritériím.

- Kanonická URL: https://yellowcube.eu/cs/glossary/security-audit/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jeho účelem je určit, do jaké míry jsou tato kritéria splněna, a reportovat nálezy podporující odpovědnost a nápravná opatření. Audity mohou být prováděny interně personálem nezávislým na auditované činnosti, pro zákazníka, nebo nezávislou třetí stranou.

Věrohodný audit předem definuje své cíle, rozsah, kritéria, metody, potřeby důkazů, odpovědnosti a proces reportování. Kompetence auditora, objektivita, konflikty zájmů, volba vzorků a následné kroky — vše ovlivňuje hodnotu jeho závěrů.

### Klíčové body

- **Kritéria:** Identifikujte politiky, standardy, smluvní povinnosti, požadavky kontrol nebo regulační ustanovení, která se testují, a systémy, lokace, období a organizace v rozsahu.
- **Shromažďování důkazů:** Přezkoumejte záznamy a konfigurace, vyslechněte odpovědné osoby, pozorujte procesy, vyberte vzorky transakcí a testujte vybrané kontroly metodami vhodnými pro cíl auditu.
- **Reportování a následné kroky:** Oddělte důkazy od interpretace, jasně popište shodu a nálezy, přiřaďte nápravná opatření a vlastníky, sledujte řešení a uchovejte záznamy potřebné pro dohled.
- **Důležité omezení:** Audit poskytuje časově ohraničenou jistotu o definovaných kritériích a vzorcích důkazů. Nemůže certifikovat, že mimo rozsah neexistuje žádná zranitelnost, podvod, narušení či neshoda, ani že kontroly zůstanou po auditu účinné.

### Související termíny

[Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Politika bezpečnosti informací](<https://yellowcube.eu/cs/glossary/information-security-policy/>) · [Bezpečnostní architektura](<https://yellowcube.eu/cs/glossary/security-architecture/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [COBIT](<https://yellowcube.eu/cs/glossary/cobit/>) · [ISO/IEC 27001](<https://yellowcube.eu/cs/glossary/international-organization-for-standardization-international-electrotechnical-commission-27001/>) · [Automatizace compliance](<https://yellowcube.eu/cs/glossary/compliance-automation/>)

### Zdroje

[ISO 19011:2026, Guidelines for auditing management systems](https://www.iso.org/standard/19011) · [NIST SP 800-53A Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/a/r5/final) · [NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.