Ключевые слова
информационная безопасность
ISSAI 5300
COBIT 2019
ISO 27001
государственный аудит
эффективность ИКТ
Как цитировать
Аннотация
В статье представлены результаты комплексной исследовательской работы, направленной на изучение методологических, нормативных и практических аспектов внедрения ИТ-аудита в системе государственного управления Республики Казахстан. Исследование охватывает анализ существующих подходов к оценке эффективности применения информационно-коммуникационных технологий (ИКТ) в государственных органах и их соотношение с актуальными международными стандартами аудита ISSAI 5300, COBIT 2019 и ISO/IEC 27001. На основе проведенного сравнительного анализа национальной практики государственного аудита и зарубежных подходов, применяемых в Высших органах аудита (ВОА) других стран, разработана обновленная комплексная методика проведения ИТ-аудита. Предложенная методика включает инструменты оценки цифровой зрелости государственных учреждений, анализ результативности и эффективности ИТ-процессов, а также интеграцию мер по управлению информационными рисками. Методологической основой совершенствования методики является трехуровневая интеграция: объединение международных стандартов ISSAI 5300, COBIT 2019 и ISO/IEC 27001 с национальными нормативными требованиями; внедрение комбинированной модели оценки цифровой зрелости, адаптированной к казахстанским реалиям; применение системы количественных показателей и качественных индикаторов результативности ИТ-процессов. Усовершенствованная методика обеспечивает интеграцию количественных показателей эффективности, риск-ориентированного анализа инфраструктуры ИКТ и принципов управляемости информационных технологий в государственных органах.
Реализация предложенных методологических подходов и инструментов позволит государственным органам Республики Казахстан и аудиторским органам: повысить прозрачность и объективность оценки состояния цифровой трансформации; улучшить качество и обоснованность аудиторских заключений и рекомендаций; обеспечить эффективность процессов внедрения ИКТ и рациональное использование ИТ-ресурсов; снизить информационные риски и повысить уровень информационной безопасности.