Ders 2.76: Tek denetim, birçok çerçeve
Çoğu kurum birden fazla çerçeveye yanıt verir: güvenlik stratejisi için NIST CSF 2.0, belgelendirme için ISO/IEC 27001, sigortacı için CIS Kontrolleri ve üstüne müşteri anketleri. Her birini ayrı uygulamak işi üçe katlar. Bir denetim eşlemesi her iç denetimi karşıladığı her gereksinime bir kez bağlar; böylece tek bir kanıt birkaç denetime hizmet eder. Laboratuvarda Northwind'in eşlemesini okuyor, hangi denetimin en çok gereksinimi taşıdığını görüyor, hiçbir şeyin karşılamadığı ISO denetimlerini buluyor, aynı gereksinimi yanıtlayan iki denetimi fark ediyor ve ISO eşlemesi olmayan bir denetimi yakalıyorsun.
16 dk
Bu derste öğreneceklerin
- Kurumların denetimleri neden eşlediğini açıklamak
- JSON'da bir denetim eşlemesini okumak
- Hiçbir denetimin karşılamadığı gereksinimleri bulmak
- Örtüşen denetimleri bulmak
- Birkaç çerçeve için tek bir kanıt kümesi tutmak
Temel terimler
- Denetim eşlemesi
- Her iç denetimi karşıladığı çerçeve gereksinimlerine bağlayan tablo.
- Ek A
- ISO/IEC 27001:2022'nin dört temada 93 referans denetimden oluşan listesi.
- Uygulanabilirlik Bildirgesi (SoA)
- Hangi Ek A denetimlerinin uygulandığını ve nedenini listeleyen ISO belgesi.
- Ortak denetim
- Birkaç çerçevedeki gereksinimleri karşılayan, uygulanmış tek bir denetim.
- Kapsam boşluğu
- Hiçbir iç denetimin uygulamadığı, gerekli bir denetim.
← Günlük hayatta şifreleme: durağan, aktarımda ve özetleme · Tüm dersler · Bir denetimi sınamak: örnekleme ve kanıt →