監査対応の準備 — ISO 27001、SOC 2、Cyber Essentials

ブリーフィング

誰もこれを自発的には選びません。調達パックの1行として、または既に進行中の案件の条件として到着し、会社内で最も技術的に見える人物に落ちてきます。それはたいていあなたです。 良いニュースは、ほとんど誰も声に出さないことです。顧客の調達フォームは、内部リスク登録がこれまで達成したことのないことを実現します。セキュリティに予算がつくのです。このセグメント内のすべてのフレームワークは、制御セットと同じくらい資金調達メカニズムであり、それを理解することで、書類作成ではなく実際のものに予算を費やすことができます。 4つのモジュールを通じて、実際に求められているフレームワークがどれで、それに何週間かかるのかを決定し、認証できるほど小さく、かつ実質的な意味を持つほど正直なスコープ境界を描き、誰もが忘れている2つのカテゴリを含む資産台帳を構築し、ビルド段階だけで明らかに失敗するデバイスを特定し、監査に耐える方法でポリシーを作成します — あなたが今日実際にいる状態を説明し、いたいと思う状態ではなく。 組織のギャップ評価を優先順位付きで完成させ、すべての改善策は金銭ではなく工数で見積もります。なぜなら、工数はあなたが実際に会議で防御できる数字だからです。 標準が必要になります。このセグメントは ISO 27001、SOC 2 信頼サービス基準、または認証機関のコース教材から制御テキストを再掲載することはありません。制御はテーマ別に、平易な言葉で参照されます。実装に進む際は、標準を購入して制御を自分で読む必要があります — 正当な無料コピーはなく、誰かのブログの要約に基づいて構築された実装は、穴のある実装です。

1. 01 なぜ誰もがあなたにこれを求めるのか

   3個のレッスン·1h 32m

   あなたがここにいるのは、ビジネスが安全でありたいと望んだからではない。あなたがここにいるのは、顧客が署名しなかったからだ。これはシニシズムではなく、あなたが持つ最も有用な事実だ — それはあなたのスポンサーが誰なのか、締め切りが何なのか、そしてどれだけの予算が利用可能なのかを教えてくれる。

2. 02 あなたが何を持っているかを知る

   3個のレッスン·1h 41m

   このセグメント内のすべてのフレームワークは同じ場所、つまりあなたが何を持っているかのリストから始まります。リストに載っていないものは保護することも、パッチすることも、スコープすることも、証拠として収集することもできません。リストは退屈で、それが仕事のすべてであり、最初の試みが失敗する場所です。

3. 03 正直に書き記す

   3個のレッスン·1h 35m

   あなたが今日実際にいる状態にポリシーを書きます。その後、改善します。それを二度読んでください。このモジュール内の他のすべてはそれの結果です。

4. 04 証拠、アンケート、そしてギャップ

   3個のレッスン·2h 29m

   監査の1週間前に収集した証拠は、監査の1週間前に証拠を収集したことを証明します。ここのすべては、証拠を独立したプロジェクトではなく、業務の副産物にすることを目的としています。

よくある質問

監査対応の準備 — ISO 27001、SOC 2、Cyber Essentialsでは何を学べますか？

顧客企業があなたの会社に ISO 27001、SOC 2、または Cyber Essentials が必要だと伝え、期限を指定しました。このセグメントでは、そのメールから、スコープが設定され、正直に文書化され、証拠に基づいた状態へと進め、さらに財務責任者に提示できる組織のギャップ評価を行います。

事前の経験が必要ですか？

監査対応の準備 — ISO 27001、SOC 2、Cyber Essentialsを開始する前に、ある程度の事前知識が推奨されます。

監査対応の準備 — ISO 27001、SOC 2、Cyber Essentialsはどのくらいの時間がかかりますか？

監査対応の準備 — ISO 27001、SOC 2、Cyber Essentialsには4個のモジュールと12個のレッスンが含まれています。自分のペースで学習できます。

アクセスするにはどうすればよいですか？

監査対応の準備 — ISO 27001、SOC 2、Cyber Essentialsは任意の有料サブスクリプションに含まれています。