23 punktas

23. Atliekant auditą reikalinga auditui atlikti informacija, įrodymai ir duomenys renkami šiais būdais:

23.1. atliekant apklausą ir (arba) pokalbio metu (apklausos anketų ir (ar) klausimynų pateikimas ir atsakymų į juos gavimas, pokalbio aprašymas);

23.2. atliekant stebėjimą KSS procesų, procedūrų ir kt.;

23.3. atliekant KSS dokumentų peržiūrą, siekiant išanalizuoti kibernetinio saugumo politikos dokumentus, procedūras, ataskaitas ir kitus aktualius dokumentus;

23.4. atliekant TIS peržiūra, apimančią išsamią KSS techninės infrastruktūros analizę, siekiant nustatyti galimas spragas ir rizikas (peržiūrima TIS konfigūracija, įdiegtos saugumo priemonės, analizuojamos prieigos teisės, patikrinami atnaujinimai, būtinos saugumo pataisos, kitos su audituojamuoju suderintos priemonės, reikalingos audito tikslams pasiekti);

23.5. audito atlikimo metu gali būti taikomi kiti informacijos, įrodymų ir duomenų rinkimo būdai, jeigu jie suderinti su KSS ir neprieštarauja Metodikos nuostatoms.