Lista de verificação de Auditoria C-TPAT

A Alfândega e Proteção de Fronteiras dos EUA, uma divisão do Departamento de Segurança Interna, opera a-Trade Customs Parceria Contra o Terrorismo, ou C-TPAT. O objetivo do programa C-TPAT é verificar que as empresas têm medidas de segurança adequadas no lugar em sua cadeia de fornecimento para impedir os terroristas ou as suas armas de entrar nos Estados Unidos. A lista de verificação de auditoria C-TPAT dá às empresas uma lista de processos que podem ser vulneráveis ​​à infiltração terrorista.

Instalações que desejam receber uma certificação C-TPAT deve mostrar que eles têm planos de segurança no local. As empresas podem deixar de receber um certificado, se eles não têm um plano de ação de melhoria de segurança documentada ou se eles não actualizarem os seus procedimentos para melhorar a sua segurança das instalações em uma base regular. As empresas também devem delinear potenciais vulnerabilidades de segurança e quaisquer ações relevantes que pretende tomar para eliminar essas vulnerabilidades.

A lista de verificação de auditoria C-TPAT também ajuda as empresas a verificar que eles têm verificações adequadas no lugar do seu pessoal. Os processos podem incluir verificações de antecedentes sobre candidatos a emprego, incluindo verificação de antecedentes criminais, verificação de emprego história e entrar em contato com os empregadores anteriores e referências. Outros procedimentos incluem treinamento para empregados em medidas de segurança, os processos que institui para o desembolso e recuperação de cartões de identificação de funcionários e a exibição de uma lista escrita das políticas de segurança.

A lista de verificação de segurança física permite que os gestores de instalações para avaliar os passos a empresa leva para restringir as mãos sobre o acesso aos seus materiais. procedimentos de segurança física pode variar de acesso a fechaduras e portões para a instalação e monitoramento de câmeras de vigilância e sistemas de alarme. A lista também inclui examinar a facilidade para sinais de degradação. Por exemplo, um recipiente danificado pode vazar produtos químicos tóxicos, enquanto uma cerca danificado pode permitir um acesso mais fácil para os ladrões ou terroristas.

Enquanto as empresas dependem de bancos de dados corporativos para acompanhar os seus clientes, fornecedores e processos internos, estes sistemas também são vulneráveis ​​a ataques de terroristas, ladrões de identidade e hackers anarquistas. A lista de verificação C-TPAT dá às empresas diretrizes em verificar as suas medidas de segurança da informação. Estes procedimentos incluem como a empresa desembolsa suas senhas, a instalação de ferramentas de software e hardware para impedir o acesso não autorizado e seus métodos para recuperar dados perdidos ou roubados.