Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
O escopo do framework como proteção, não como fardo
Decisões de escopo tomadas às pressas voltam como constatações. Defina o escopo do framework de propósito e registre por que cada exclusão é segura.
O que você será capaz de fazer
- Decida o que está no escopo e o que fica deliberadamente de fora
- Justifique cada exclusão em termos que um auditor aceite
- Defina os gatilhos que trariam um sistema excluído de volta ao escopo
- Use o escopo para concentrar o esforço em vez de dispersá-lo
Um registro de decisão de escopo
O que inclui. O que está dentro, o que fica deliberadamente de fora, a justificativa de cada exclusão e o gatilho que o traria de volta.
Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.
Para quem é
Líderes de GRC, gerentes de conformidade e qualquer pessoa que define o escopo para SOC 2, ISO 27001 ou PCI.
O que está incluído
- Parte 1De onde vem o requisito 16 min
- Parte 2Como equipes pequenas e grandes empresas o cumprem 14 min
- Parte 3O método, passo a passo 20 min
- Parte 4Laboratório prático: equipe pequena escolha um 60 min
- Parte 5Laboratório prático: grande empresa escolha um 120 min
- Parte 6Conclua e envie seu entregável 20 min
Feito para o seu porte
O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.
Como você obtém o certificado
Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.