Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
RES-01 · Resiliência e Resposta
Plano de resposta a incidentes e papéis
Existe um plano de resposta a incidentes, que define papéis e é exercitado.
6frameworks o tratam integralmente
2parcialmente
0o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC7.4
- ISO 27001CompletoA.5.24
- NIST CSFCompletoRS.MA-01
- PCI DSSCompleto12.10.1
- HIPAACompleto164.308(a)(6)
- GDPRParcialArt. 33 O dever de notificação pressupõe um processo.
- Lei de IA da UEParcialArt. 73 Comunicação de incidentes graves pelos fornecedores.
- NIST AI RMFCompletoMANAGE 4.3
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Documento do plano, registros de exercícios, árvore de contatos.
?Por que existe
Planos que ninguém ensaiou falham na primeira hora.
Para uma organização menorUm plano de duas páginas e um exercício de mesa por ano.