ВШЭ ИПБА
Аудит ИТ и кибербезопасности: тематическое требование IIA, ключевые контроли и требования к КИИ
Как с 5 февраля 2026 года проводить задания по кибербезопасности по тематическому требованию IIA: 17 обязательных требований, ключевые ИТ-контроли и тесты, российская рамка 187-ФЗ о КИИ, пример задания и чек-лист.
Опубликовано: Актуально на 07.11.2026 Время чтения: 16 мин
Полный текст статьи
Откройте статью за 500 ₽ или оформите подписку
Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.
Уже покупали статью или есть подписка? Войдите
Вопросы и ответы
С какой даты действует тематическое требование IIA по кибербезопасности?
Сколько требований содержит тематическое требование и как они сгруппированы?
Обязательно ли применять все 17 требований в каждом задании?
Должен ли внутренний аудит проверять выполнение 187-ФЗ о КИИ?
Может ли служба опираться на отчёт службы информационной безопасности?
Другие статьи раздела
Программа обеспечения и повышения качества внутреннего аудита (QAIP): внутренние и внешние оценки, метрики эффективности
Как построить программу качества внутреннего аудита по Глобальным стандартам IIA и ПНСТ 2025 года: текущий мониторинг, периодическая самооценка, внешняя оценка раз в пять лет, требования к оценщику, показатели эффективности функции и отчётность совету.
Антифрод-аудит: признаки мошенничества, аналитические тесты, интервью и документирование
Как внутреннему аудитору выявлять корпоративное мошенничество: поведенческие и документальные признаки, тесты на данных (закон Бенфорда, дубли, операции в выходные), правила интервью и документирования с учётом Трудового кодекса.
Аудит закупок: типовые нарушения и мошеннические схемы, тесты и аналитика данных
Как внутреннему аудитору проверить закупки: где чаще всего воруют и сговариваются, какие тесты и аналитические процедуры выявляют откаты, фиктивных поставщиков и картели, как работать с данными ERP и ЕИС.
