Audit-voorbereiding — ISO 27001, SOC 2, Cyber Essentials

Inleiding

Niemand kiest ervoor dit te doen. Het verschijnt als een regel in een inkooppakket, of als voorwaarde op een deal die al in de pijplijn zit, en het belandt bij wie in het bedrijf het meest technisch is. Dat bent meestal u. Het goede nieuws is het ding dat bijna niemand hardop zegt: het inkoopformulier van een klant doet wat geen intern riscoregister ooit heeft gekund. Het financiert security. Elk framework in dit segment is evenzeer een financieringsmechanisme als een controleset, en dat inzien is wat u in staat stelt het budget aan iets reëels uit te geven in plaats van aan papierwerk. Over vier modules zult u bepalen welk framework u werkelijk wordt gevraagd en wat het in weken kost, een scopegrens trekken klein genoeg om te certificeren en eerlijk genoeg om iets te betekenen, een assetregister bouwen dat de twee categorieën omvat die iedereen vergeet, uitzoeken welke van uw apparaten puur op basis van de build falen, en beleid schrijven op een manier die een audit doorstaat — de staat waarin u echt vandaag bent beschrijven, niet die waarin u zou willen zijn. U eindigt met een gap assessment van uw eigen organisatie, geprioriteerd, met elke remediation in inspanning in plaats van geld doorgerekend, omdat inspanning het getal is dat u in de vergadering werkelijk kunt verdedigen. U hebt de standaard nodig. Dit segment reproduceert nooit controltekst van ISO 27001, van de SOC 2 trust services criteria, of van enig certificeringorganisme's cursusmateriaal. Controls worden naar onderwerp aangehaald, in gewone woorden. Als u bij implementatie aankomt moet u de standaard kopen en de controls zelf lezen — er is geen legitime gratis kopie, en een implementatie op basis van iemands blogsamenvattting is een implementatie met gaten erin.

1. 01 Waarom Iemand Je Hierom Vraagt

   3 lessen·1h 32m

   Je bent hier niet omdat het bedrijf veilig wilde zijn. Je bent hier omdat een klant niet wilde tekenen. Dat is geen cynisme, het is het nuttigste feit dat je hebt — het vertelt je wie je sponsor is,…

2. 02 Weten wat je hebt

   3 lessen·1h 41m

   Elk framework in dit segment begint op dezelfde plek: een lijst van wat je hebt. Je kunt niets beschermen, patchen, scopen of als bewijs documenteren wat niet op een lijst staat. De lijst is saai,…

3. 03 Het Opschrijven Naar Waarheid

   3 lessen·1h 35m

   Schrijf het beleid op voor de staat waarin je vandaag daadwerkelijk bent, verbeter het dan. Lees dat twee keer. Alles anders in deze module is een gevolg daarvan.

4. 04 Bewijs, Vragenlijsten en de Kloof

   3 lessen·2h 29m

   Bewijs verzameld in de week voor een audit bewijst dat je bewijs in de week voor een audit hebt verzameld. Alles hier is erop gericht het bewijs een bijproduct van het werk te maken in plaats van een…

Veelgestelde vragen

Wat leer ik in Audit-voorbereiding — ISO 27001, SOC 2, Cyber Essentials?

Een klant heeft uw bedrijf verteld dat het ISO 27001, SOC 2 of Cyber Essentials nodig heeft, en een deadline gegeven. Dit segment brengt u van die e-mail naar een afgebakende, eerlijk gedocumenteerde, onderbouwde positie — en een gap assessment van uw eigen organisatie dat u aan een financieel direc

Heb ik eerdere ervaring nodig?

Enige voorkennis wordt aanbevolen voordat je Audit-voorbereiding — ISO 27001, SOC 2, Cyber Essentials start.

Hoeveel tijd kost Audit-voorbereiding — ISO 27001, SOC 2, Cyber Essentials?

Audit-voorbereiding — ISO 27001, SOC 2, Cyber Essentials bevat 4 modules en 12 lessen. Je leert in je eigen tempo.

Hoe krijg ik toegang?

Audit-voorbereiding — ISO 27001, SOC 2, Cyber Essentials is inbegrepen bij elk betaald abonnement.