Шта пример показује
Контрола периодичне провере права приступа означена је као примењена, али нема записа о последњој провери. Приказ раздваја наведени статус од онога што докази потврђују и показује коју допуну треба тражити.
ОБЛАСТИ ПРОЦЕНЕ
ISMS / ISO/IEC 27001
Контрола је означена као примењена. Где је доказ?
Повежите безбедносне ризике, планове њиховог третмана, применљивост контрола и доказе. Разликујте оно што је планирано од онога што је спроведено и проверено.
Погледајте примерСитуација из праксе
У прегледу контрола пише да се права приступа редовно проверавају. Погледајте шта се мења када се уз ту тврдњу затражи конкретан запис о последњој провери.
Илустративни пример · синтетички подаци
Од проблема до следећег корака
Илустративни сценарио са синтетичким подацима, а не приказ рада код конкретног клијента.
- 01Ризик
- 02Контрола
- 03Статус примене
- 04Доказ
- 05План третмана ризика
Примери резултата
- План третмана ризика
- Преглед контрола, доказа и спремности
Преглед спремности није сертификација. Одабир контрола и закључак о њиховој делотворности захтевају одговарајући контекст и стручну проверу.
Илустративни пример · синтетички подациПрепознајете овај проблем у свом раду?
Затражите Pro-Demo приступ и наведите област која вас занима. SION тим ће потврдити који сценарио можете да погледате.