Šta primer pokazuje
Kontrola periodične provere prava pristupa označena je kao primenjena, ali nema zapisa o poslednjoj proveri. Prikaz razdvaja navedeni status od onoga što dokazi potvrđuju i pokazuje koju dopunu treba tražiti.
OBLASTI PROCENE
ISMS / ISO/IEC 27001
Kontrola je označena kao primenjena. Gde je dokaz?
Povežite bezbednosne rizike, planove njihovog tretmana, primenljivost kontrola i dokaze. Razlikujte ono što je planirano od onoga što je sprovedeno i provereno.
Pogledajte primerSituacija iz prakse
U pregledu kontrola piše da se prava pristupa redovno proveravaju. Pogledajte šta se menja kada se uz tu tvrdnju zatraži konkretan zapis o poslednjoj proveri.
Ilustrativni primer · sintetički podaci
Od problema do sledećeg koraka
Ilustrativni scenario sa sintetičkim podacima, a ne prikaz rada kod konkretnog klijenta.
- 01Rizik
- 02Kontrola
- 03Status primene
- 04Dokaz
- 05Plan tretmana rizika
Primeri rezultata
- Plan tretmana rizika
- Pregled kontrola, dokaza i spremnosti
Pregled spremnosti nije sertifikacija. Odabir kontrola i zaključak o njihovoj delotvornosti zahtevaju odgovarajući kontekst i stručnu proveru.
Ilustrativni primer · sintetički podaciPrepoznajete ovaj problem u svom radu?
Zatražite Pro-Demo pristup i navedite oblast koja vas zanima. SION tim će potvrditi koji scenario možete da pogledate.