Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Evidências que se sustentam: coleta, atualidade e reutilização
A maior parte do sofrimento em auditorias vem de evidências coletadas tarde, desatualizadas ou em duplicidade. Mantenha um calendário de evidências para que a prova certa esteja pronta antes que alguém peça.
Prepares you for: CISA · ISO/IEC 27001 Lead Auditor · ISO/IEC 42001 Lead Auditor
O que você será capaz de fazer
- Monte um calendário de evidências com responsáveis e uma periodicidade para cada controle
- Nomeie e armazene evidências para que qualquer pessoa as encontre em segundos
- Decida quando uma evidência está antiga demais para ser usada
- Reutilize uma mesma evidência em dois frameworks com um índice
Um calendário e um índice de evidências
O que inclui. Um calendário de evidências com responsáveis e periodicidade, uma convenção de nomenclatura e retenção e um índice de evidências mapeado para controles em dois frameworks.
Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.
Para quem é
Analistas de GRC, responsáveis por controles e qualquer pessoa que corre atrás de capturas de tela antes de uma auditoria.
O que está incluído
- Parte 1De onde vem o requisito 16 min
- Parte 2Como equipes pequenas e grandes empresas o cumprem 14 min
- Parte 3O método, passo a passo 20 min
- Parte 4Laboratório prático: equipe pequena escolha um 60 min
- Parte 5Laboratório prático: grande empresa escolha um 120 min
- Parte 6Conclua e envie seu entregável 20 min
Feito para o seu porte
O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.
Como você obtém o certificado
Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.