감사 준비 — ISO 27001, SOC 2, Cyber Essentials

개요

아무도 진행을 선택하지 않는다. 조달 패키지의 한 줄로 나타나거나, 이미 진행 중인 거래의 조건으로 나타나며, 회사에서 가장 기술적으로 보이는 사람에게 떨어진다. 보통 그것은 당신이다. 좋은 소식은 거의 아무도 드러내놓고 말하지 않는 것이다: 고객의 조달 양식이 어떤 내부 위험 레지스터도 성공한 적이 없는 것을 한다. 보안에 자금을 배정하는 것이다. 이 과정의 모든 프레임워크는 제어 세트만큼이나 자금 조달 메커니즘이며, 이를 이해하는 것이 서류 작업 대신 실질적인 것에 예산을 쓸 수 있게 한다. 네 개의 모듈에 걸쳐 실제로 요청받은 프레임워크가 무엇인지, 그리고 그것이 몇 주의 비용이 드는지 결정하고, 인증할 수 있을 만큼 작고 의미 있을 만큼 정직한 범위 경계를 그으며, 모두가 놓치는 두 가지 범주를 포함하는 자산 레지스터를 구축하고, 빌드만으로도 완전히 실패하는 기기가 무엇인지 파악하고, 감사를 견디는 방식으로 정책을 작성한다 — 당신이 원하는 상태가 아닌 오늘 당신이 진정으로 있는 상태를 설명하면서. 자신의 조직에 대한 격차 평가로 완료하며, 우선순위를 정하고, 모든 개선 조치를 비용이 아닌 노력으로 산정한다. 노력이 회의에서 실제로 방어할 수 있는 수치이기 때문이다. 표준이 필요하다. 이 과정은 ISO 27001, SOC 2 신뢰 서비스 기준 또는 인증 기관의 과정 자료에서 제어 텍스트를 재현하지 않는다. 제어는 주제별로, 평문으로 언급된다. 구현에 도달할 때 표준을 구매하고 제어를 직접 읽어야 한다 — 정당한 무료 복사본은 없으며, 누군가의 블로그 요약에 기반한 구현은 구멍이 있는 구현이다.

1. 01 누군가가 당신에게 이것을 요청하는 이유

   3개 강의·1h 32m

   당신이 여기 있는 것은 비즈니스가 보안을 원해서가 아니다. 당신이 여기 있는 것은 고객이 계약서에 서명하지 않았기 때문이다. 이것은 냉소주의가 아니라, 당신이 가진 가장 유용한 사실이다 — 이것이 당신의 스폰서가 누구인지, 마감기한이 무엇인지, 그리고 사용 가능한 돈이 얼마나 되는지를 알려준다.

2. 02 보유한 것 파악하기

   3개 강의·1h 41m

   이 섹션의 모든 프레임워크는 같은 곳에서 시작하는데, 바로 보유한 것의 목록이다. 목록에 없는 것은 보호할 수, 패치할 수, 범위를 지정할 수, 증거로 삼을 수 없다. 목록은 지루하고, 그것이 전부인 작업이며, 첫 시도가 무너지는 곳이다.

3. 03 솔직하게 기록하기

   3개 강의·1h 35m

   정책을 오늘 실제로 있는 상태로 작성한 다음 개선하라. 그것을 두 번 읽어라. 이 모듈의 다른 모든 것은 그것의 결과다.

4. 04 증거, 설문지, 그리고 간극

   3개 강의·2h 29m

   감사 일주일 전에 수집한 증거는 당신이 감사 일주일 전에 증거를 수집했다는 것을 증명한다. 여기서 모든 것은 증거를 자체 프로젝트가 아닌 작업의 부산물으로 만드는 것을 목표로 한다.

자주 묻는 질문

감사 준비 — ISO 27001, SOC 2, Cyber Essentials에서 무엇을 배우나요?

고객사가 귀사에 ISO 27001, SOC 2 또는 Cyber Essentials이 필요하다고 통보하고 기한을 제시했다. 이 과정은 그 이메일에서 출발하여 명확한 범위의 정직하게 문서화되고 입증된 상태에 이르고, 재무 담당자에게 제시할 수 있는 자신의 조직에 대한 격차 평가를 완성하게 한다.

사전 경험이 필요한가요?

감사 준비 — ISO 27001, SOC 2, Cyber Essentials을 시작하기 전에 기초 지식이 있으면 좋아요.

감사 준비 — ISO 27001, SOC 2, Cyber Essentials은 얼마나 걸리나요?

감사 준비 — ISO 27001, SOC 2, Cyber Essentials은 4개 모듈과 12개 강의로 구성되어 있고, 자신의 속도로 학습할 수 있어요.

어떻게 접근하나요?

감사 준비 — ISO 27001, SOC 2, Cyber Essentials은 모든 유료 구독에 포함되어 있어요.