kaz44Вестник Университета Шакарима. Серия технические наукиBulletin of Shakarim University. Technical Sciences2788-79953006-0524«Шәкәрім университеті» КеАҚ10.53360/2788-7995-2025-4(20)-9kaz44-2108Research ArticleАВТОМАТИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ (ОРИГИНАЛЬНАЯ СТАТЬЯ)AUTOMATION AND INFORMATION TECHNOLOGY (ORIGINAL ARTICLE)СРАВНИТЕЛЬНЫЙ АНАЛИЗ МЕТОДОВ АУДИТА СИСТЕМ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ В КАЗАХСТАНЕ И ДРУГИХ СТРАНАХCOMPARATIVE ANALYSIS OF AUDIT METHODS FOR INFORMATION SECURITY MANAGEMENT SYSTEMS IN KAZAKHSTAN AND OTHER COUNTRIEShttps://orcid.org/0009-0003-9072-8475МухтароваЗ. Б.MukhtarovaZ. B.

Замира Бекеновна Мухтарова – докторант 2-го курса ОП «Системы информационной безопасности»

Республика Казахстан, г. Астана, ул. Каныш Сатпаева, 2 

Zamira Bekenovna Mukhtarova – 2nd-year doctoral student of the educational program «Information security systems»

010000, Republic of Kazakhstan, Astana, 2 Kanysh Satpayev Street

zamira_bekenovna@mail.ruhttps://orcid.org/0000-0001-7053-2844ЖаркимбековаА. Т.ZharkimbekovaA. T.

Айжан Темиржановна Жаркимбекова – PhD, Сеньор-лектор, Департамент информационной безопасности

Республика Казахстан, г. Астана, ул. Каныш Сатпаева, 2

Aizhan Temirzhanovna Zharkimbekova – PhD, Senior Lecturer, Department of information security

010000, Republic of Kazakhstan, Astana, 2 Kanysh Satpayev Street

zh.aizhan.t@gmail.comhttps://orcid.org/0009-0005-4932-1774СмаиловаБ. Т.SmailovaB. T.

Балжан Темірболатқызы Смаилова – магистр, заведущая кафедры математики

071412, Республика Казахстан, г. Семей, ул. Глинки, 20 А

Balzhan Temirbolatkyzy Smailova – MS, Head of Mathematics Department

071412, Republic of Kazakhstan, Semey, 20 A Glinka Street 

st.balzhan@gmail.comЕвразийский национальный университет им. Л.Н. Гумилева города АстанаКазахстанL.N. Gumilyov Eurasian National UniversityKazakhstanНАО «Шәкәрім Университет»КазахстанShakarim UniversityKazakhstan20252501202614(20)7380Copyright © Мухтарова З.Б., Жаркимбекова А.Т., Смаилова Б.Т., 20262026Мухтарова З.Б., Жаркимбекова А.Т., Смаилова Б.Т.Mukhtarova Z.B., Zharkimbekova A.T., Smailova B.T.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://tech.vestnik.shakarim.kz/jour/article/view/2108

В статье представлен сравнительный анализ традиционных методов аудита систем управления информационной безопасностью (СУИБ) в Казахстане и других странах. В статье рассматриваются ключевые подходы, используемые в процессе аудита, включая такие международные стандарты, как ISO/IEC 27001 (Международная организация по стандартизации/Международная электротехническая комиссия), NIST (Национальный институт стандартов и технологий), GDPR (Общий регламент по защите данных), и их адаптация в различных юрисдикциях. Особое внимание уделено преимуществам и недостаткам каждого метода, а также степени зрелости систем управления информационной безопасностью в разных странах. Проанализировано современное состояние информационной безопасности в Казахстане, включая нормативную базу и практическое применение механизмов аудита в государственных и частных организациях. Выделены основные проблемы и вызовы, с которыми сталкиваются организации при обеспечении кибербезопасности, такие как недостаточная квалификация специалистов, проблемы с внедрением современных технологий и стандартов, а также отсутствие межведомственной координации. Также рассматриваются перспективы совершенствования методов аудита СУИБ с учетом мирового опыта и предлагаются пути повышения эффективности аудита и совершенствования национальных практик в области информационной безопасности.Результаты исследования могут быть полезны специалистам по информационной безопасности, аудиторам, исследователям, а также организациям, занимающимся управлением рисками и защитой данных в условиях современной цифровой трансформации.

This article presents a comparative analysis of approaches to auditing Information Security Management Systems (ISMS) used in the Republic of Kazakhstan and other countries. The study examines key audit methodologies, including international regulatory frameworks such as ISO/IEC 27001 (International Organization for Standardization / International Electrotechnical Commission), NIST (National Institute of Standards and Technology), and the GDPR (General Data Protection Regulation), with a particular focus on their adaptation across different legal jurisdictions. Special attention is given to the strengths and limitations of various auditing practices, as well as the maturity levels of ISMS executions across different nations. The paper analyzes the current state of information security in Kazakhstan, taking into account the national regulatory landscape and the practical application of audit mechanisms in both public and private sectors. It also identifies critical challenges faced by organizations, such as the shortage of qualified personnel, difficulties in implementing contemporary standards and technologies, and weak interdepartmental coordination. Prospective directions for enhancing ISMS audit methods are outlined based on an evaluation of global best practices. Additionally, the paper discusses potential directions for enhancing ISMS auditing practices by drawing on global experience and offers practical recommendations for improving audit effectiveness and strengthening national cybersecurity frameworks.The findings of this study are of practical relevance to information security professionals, auditors, researchers, and organizations involved in risk management and data protection within the context of ongoing digital transformation.

аудитинформационная безопасностьсистемы управления информационной безопасностью (СУИБ)кибербезопасностьправовое регулированиемеждународные стандартыISO/IEC 27001управление рискамиauditinformation securityinformation security management systems (ISMS)cybersecuritylegal regulationinternational standardsISO/IEC 27001risk managementReferencesISO/IEC 27001. Information technology – Security techniques – Information security management systems – Requirements (TechNormative Ed.), 2006.ISO/IEC 27001. Information technology – Security techniques – Information security management systems – Requirements (TechNormative Ed.), 2006.Averchenkov B.I. Audit informacionnoj bezopasnosti: metodologija i praktika. – Moskva: Nauka, 2021. (In Russian).Averchenkov B.I. Audit informacionnoj bezopasnosti: metodologija i praktika. – Moskva: Nauka, 2021. (In Russian).Important changes to ISO 27001:2022: https://www.controlcase.com/important-changes-to-iso-27001/?utm_source=chatgpt.com (accessed: 14.03.2025).Important changes to ISO 27001:2022: https://www.controlcase.com/important-changes-to-iso-27001/?utm_source=chatgpt.com (accessed: 14.03.2025).The ISO/IEC 27001 information security management standard: literature review and theorybased research agenda / G. Culot et al // The TQM Journal, 2021.The ISO/IEC 27001 information security management standard: literature review and theorybased research agenda / G. Culot et al // The TQM Journal, 2021.ST RK ISO/IEC 27001-2015 «Informacionnaja tehnologija. Metody i sredstva obespechenija bezopasnosti. Sistemy menedzhmenta informacionnoj bezopasnost'ju. Trebovanija». – 2015. (In Russian).ST RK ISO/IEC 27001-2015 «Informacionnaja tehnologija. Metody i sredstva obespechenija bezopasnosti. Sistemy menedzhmenta informacionnoj bezopasnost'ju. Trebovanija». – 2015. (In Russian).De la Rosa Martín T. Automation of an information security management system based on the ISO/IEC 27001 Standard // Revista Universidad y Sociedad. – 2021. – Vol. 13, № 5. – P. 495-506.De la Rosa Martín T. Automation of an information security management system based on the ISO/IEC 27001 Standard // Revista Universidad y Sociedad. – 2021. – Vol. 13, № 5. – P. 495-506.Al-Karaki J.N. GoSafe: On the practical characterization of the overall security posture of an organization information system using smart auditing and ranking / J.N. Al-Karaki, A. Gawanmeh, S. El-Yassami // Journal of King Saud University – Computer and Information Sciences. – 2022. – Vol. 34, № 6. – P. 3079-3095.Al-Karaki J.N. GoSafe: On the practical characterization of the overall security posture of an organization information system using smart auditing and ranking / J.N. Al-Karaki, A. Gawanmeh, S. El-Yassami // Journal of King Saud University – Computer and Information Sciences. – 2022. – Vol. 34, № 6. – P. 3079-3095.Bakpokpaev A.A. Klassifikacija i analiz metodov i sredstv audita informacionnoj bezopasnosti / A.A. Bakpokpaev, E.Zh. Ajthozhaeva. – Almaty: Universitet im. Satpaeva, 2022. (In Russian).Bakpokpaev A.A. Klassifikacija i analiz metodov i sredstv audita informacionnoj bezopasnosti / A.A. Bakpokpaev, E.Zh. Ajthozhaeva. – Almaty: Universitet im. Satpaeva, 2022. (In Russian).Zakon Respubliki Kazahstan «O personal'nyh dannyh i ih zashhite». – 2013. (In Russian).Zakon Respubliki Kazahstan «O personal'nyh dannyh i ih zashhite». – 2013. (In Russian).Zakon Respubliki Kazahstan «O bezopasnosti». – 2005. (In Russian).Zakon Respubliki Kazahstan «O bezopasnosti». – 2005. (In Russian).Isabaeva S.B. Obespechenie kiberbezopasnosti Kazahstana v uslovijah global'noj cifrovizacii: Doktorskaja dissertacija. – Kazahstan, 2020. (In Russian).Isabaeva S.B. Obespechenie kiberbezopasnosti Kazahstana v uslovijah global'noj cifrovizacii: Doktorskaja dissertacija. – Kazahstan, 2020. (In Russian).Berezjuk V.I. Perspektivy razvitija cifrovogo audita v Respublike Kazahstan v uslovijah perehoda k cifrovoj jekonomike // Uchet. Analiz. Audit. – 2024. – T. 11(1). – S. 27-38. (In Russian).Berezjuk V.I. Perspektivy razvitija cifrovogo audita v Respublike Kazahstan v uslovijah perehoda k cifrovoj jekonomike // Uchet. Analiz. Audit. – 2024. – T. 11(1). – S. 27-38. (In Russian).National Institute of Standards and Technology (NIST). Security and privacy controls for federal information systems and organizations. – 2018.National Institute of Standards and Technology (NIST). Security and privacy controls for federal information systems and organizations. – 2018.European Union. General Data Protection Regulation (GDPR). – 2016.European Union. General Data Protection Regulation (GDPR). – 2016.International Telecommunication Union, ABI Research. Global cybersecurity index & cyberwellness profiles. – Geneva: ITU, 2015. – Available at: http://www.itu.int/dms_pub/itud/opb/str/D-STR-SECU-2015-PDF-E.pdf (accessed: 14.03.2025).International Telecommunication Union, ABI Research. Global cybersecurity index & cyberwellness profiles. – Geneva: ITU, 2015. – Available at: http://www.itu.int/dms_pub/itud/opb/str/D-STR-SECU-2015-PDF-E.pdf (accessed: 14.03.2025).International Telecommunication Union. The Global Cybersecurity Index. – 2020. – Available at: https://www.itu.int/en/ITU-D/Cybersecurity/Pages/global-cybersecurity-index.aspx (accessed: 14.03.2025).International Telecommunication Union. The Global Cybersecurity Index. – 2020. – Available at: https://www.itu.int/en/ITU-D/Cybersecurity/Pages/global-cybersecurity-index.aspx (accessed: 14.03.2025).E-Governance Academy. The National Cyber Security Index. – 2020. – Available at: https://ncsi.ega.ee/methodology/ (accessed: 14.03.2025).E-Governance Academy. The National Cyber Security Index. – 2020. – Available at: https://ncsi.ega.ee/methodology/ (accessed: 14.03.2025).Kompanijalardyң aқparattyқ bejіmdeu monitoringі / V.A. Lahno et al // ҚazKKA Habarshysy. – 2023. – T. 6(129). – S. 173-185. (In Kazakh).Kompanijalardyң aқparattyқ bejіmdeu monitoringі / V.A. Lahno et al // ҚazKKA Habarshysy. – 2023. – T. 6(129). – S. 173-185. (In Kazakh).Automation of information security risk assessment / В. Akhmetov et al // International Journal of Electronics and Telecommunications. – 2022. – Vol. 68, № 3. – P. 549-555. https://doi.org/10.24425/ijet.2022.141273.Automation of information security risk assessment / В. Akhmetov et al // International Journal of Electronics and Telecommunications. – 2022. – Vol. 68, № 3. – P. 549-555. https://doi.org/10.24425/ijet.2022.141273.

The authors declare that there are no conflicts of interest present.