Chuẩn Bị Cho Kiểm Toán — ISO 27001, SOC 2, Cyber Essentials
Một khách hàng đã yêu cầu công ty bạn cần ISO 27001, SOC 2 hoặc Cyber Essentials, và đặt cho bạn một thời hạn. Segment này sẽ đưa bạn từ email đó đến một vị trí có phạm vi rõ ràng, được tài liệu hóa trung thực, có bằng chứng — và một đánh giá khoảng trống của tổ chức bạn mà bạn có thể đưa cho một giám đốc tài chính.
- trending_upIntermediate
- schedule7h 17m
- menu_book12 bài học
- publicEnglish
- workspace_premiumBasic
Tóm tắt
Không ai tự ý chọn làm điều này. Nó xuất hiện như một dòng trong một gói mua sắm, hoặc như một điều kiện trên một thỏa thuận đã có trong pipeline, và nó rơi vào ai trong công ty trông kỹ thuật nhất. Đó thường là bạn. Câu chuyện tốt đó là điều gần như không ai nói thành tiếng: một biểu mẫu mua sắm của khách hàng làm những gì không có sổ đăng ký rủi ro nội bộ nào từng thực hiện được. Nó tạo ra nguồn tài trợ cho bảo mật. Mọi framework trong segment này là một cơ chế tài trợ cũng như một bộ kiểm soát, và hiểu được điều đó là những gì cho phép bạn chi tiêu ngân sách vào thứ gì đó thực tế thay vì vào giấy tờ. Trên bốn module, bạn sẽ quyết định framework nào mà bạn thực sự được yêu cầu và nó mất bao nhiêu tuần, vẽ ranh giới phạm vi đủ nhỏ để chứng thực và đủ trung thực để có ý nghĩa, xây dựng một sổ đăng ký tài sản bao gồm hai danh mục mà mọi người quên, tìm ra thiết bị nào của bạn hoàn toàn thất bại chỉ trên bản dựng, và viết chính sách theo cách mà nó vượt qua kiểm toán — mô tả trạng thái bạn thực sự ở hôm nay, không phải trạng thái bạn muốn ở. Bạn kết thúc với một đánh giá khoảng trống của tổ chức riêng bạn, được ưu tiên, với mỗi sửa chữa được tính toán nỗ lực thay vì tiền, bởi vì nỗ lực là con số bạn thực sự có thể bảo vệ trong cuộc họp. Bạn sẽ cần tiêu chuẩn. Segment này không bao giờ tái tạo văn bản kiểm soát từ ISO 27001, từ tiêu chí dịch vụ tin cậy SOC 2, hoặc từ bất kỳ tài liệu khóa học nào của cơ quan chứng thực. Các kiểm soát được tham chiếu theo chủ đề, bằng những từ thông thường. Khi bạn đi đến triển khai, bạn phải mua tiêu chuẩn và tự đọc các kiểm soát — không có bản sao miễn phí hợp pháp, và một triển khai dựa trên tóm tắt của ai đó trên blog là một triển khai có lỗ hổng.
Nội dung khóa học · 4 mô-đun
lockMở khóa với quyền truy cập- 01 Tại Sao Ai Đó Lại Yêu Cầu Bạn Điều Này3 bài học·1h 32m
Bạn không ở đây vì doanh nghiệp muốn bảo mật. Bạn ở đây vì một khách hàng sẽ không ký. Đó không phải bi quan, nó là sự thật hữu ích nhất bạn có — nó cho bạn biết nhà tài trợ của bạn là ai, deadline…
- 02 Biết Bạn Có Gì3 bài học·1h 41m
Mọi framework trong phân đoạn này đều bắt đầu từ cùng một nơi, đó là một danh sách những gì bạn có. Bạn không thể bảo vệ, vá, xác định phạm vi hoặc chứng thực bất cứ thứ gì không có trên danh sách.…
- 03 Viết Nó Ra Thành Thật3 bài học·1h 35m
Viết chính sách theo trạng thái bạn đang có ngày hôm nay, rồi cải thiện nó. Đọc điều đó hai lần. Mọi thứ khác trong module này là hệ quả của nó.
- 04 Bằng chứng, Bảng câu hỏi và Khoảng cách3 bài học·2h 29m
Bằng chứng được thu thập trong tuần trước kiểm toán chứng minh rằng bạn đã thu thập bằng chứng trong tuần trước kiểm toán. Mọi thứ ở đây nhằm mục đích làm cho bằng chứng trở thành sản phụ của công…
Các câu hỏi thường gặp
- Tôi sẽ học gì trong Chuẩn Bị Cho Kiểm Toán — ISO 27001, SOC 2, Cyber Essentials?
- Một khách hàng đã yêu cầu công ty bạn cần ISO 27001, SOC 2 hoặc Cyber Essentials, và đặt cho bạn một thời hạn. Segment này sẽ đưa bạn từ email đó đến một vị trí có phạm vi rõ ràng, được tài liệu hóa trung thực, có bằng chứng — và một đánh giá khoảng trống của tổ chức bạn mà bạn có thể đưa cho một gi
- Tôi có cần kinh nghiệm trước đó không?
- Nên có một số kiến thức trước đó trước khi bắt đầu Chuẩn Bị Cho Kiểm Toán — ISO 27001, SOC 2, Cyber Essentials.
- Chuẩn Bị Cho Kiểm Toán — ISO 27001, SOC 2, Cyber Essentials mất bao lâu?
- Chuẩn Bị Cho Kiểm Toán — ISO 27001, SOC 2, Cyber Essentials bao gồm 4 mô-đun và 12 bài học. Bạn học theo tốc độ của riêng mình.
- Làm cách nào để tôi có quyền truy cập?
- Chuẩn Bị Cho Kiểm Toán — ISO 27001, SOC 2, Cyber Essentials được bao gồm trong bất kỳ gói đăng ký nào.