Shërbime interneti
Përmbledhje e auditimit të internetit
Një faqe interneti nuk është vetëm dizajn dhe përmbajtje. Ajo është gjithashtu konfigurimi i tracking-ut, rrjedha e formularëve, operimi i hosting-ut, koncepti i të drejtave, procesi i përditësimeve dhe konteksti i përpunimit me rëndësi për mbrojtjen e të dhënave. Një internet-audit i mirë i sheh këto nivele së bashku, në mënyrë që rreziqet dhe nevojat për veprim të mos shpërbëhen në çështje të izoluara.
Cilat pyetje përqendrohen në internet-audit
- Cilat shërbime të jashtme, skripte dhe mjete tracking-u janë aktive?
- Si funksionojnë formularët e kontaktit, newsletter-ët, ngarkimet e skedarëve ose rrjedhat e aplikimeve?
- Si është organizuar hosting-u, TLS, caching dhe mirëmbajtja e përditësimeve?
- A ka përgjegjësi të qarta për përmbajtjet, rolet dhe miratimet?
- Sa mirë janë të harmonizuara baza teknike, dukshmëria dhe minimizimi i të dhënave?
Fusha verifikimi për zhvillimin dhe operimin e vazhdueshëm
Tracking, cookies dhe integrime të jashtme
Ne verifikojmë se cilat skripte ngarkohen dhe kur, çfarë marrëdhëniesh të dhënash krijohen gjatë kësaj dhe nëse logjika e pëlqimit, tekstet e privatësisë dhe zbatimi teknik përputhen me njëri-tjetrin.
Formularë dhe rrjedha komunikimi
Formularët e kontaktit, newsletter-ët, shkarkimet dhe pika të tjera ndërveprimi duhet të operohen si teknikisht të sigurta, ashtu edhe të gjurmueshme nga këndvështrimi i mbrojtjes së të dhënave.
Hosting dhe baza teknike
TLS, redirect-et, headers, gjendja e përditësimeve, rolet dhe backup-et janë po aq pjesë e pamjes sa konfigurimi i CMS dhe mënyra e trajtimit të plugin-eve ose ndërfaqeve.
Redaksia dhe përgjegjësia
Një faqe interneti mbetet e rregullt vetëm nëse miratimet, përgjegjësitë e mirëmbajtjes dhe mënyra e trajtimit të shërbimeve të jashtme janë të qartësuara në nivel organizativ. Prandaj audit-i nuk vështron vetëm teknikën, por edhe rrjedhat e punës.
Rezultati
Rezultati është një pamje e prioritizuar e pikave teknike, temave të mbrojtjes së të dhënave dhe vendimeve organizative. Kështu, nga një grumbull mangësish të veçuara krijohet një plan pune realist i zbatueshëm.