準備審核就緒 — ISO 27001、SOC 2、Cyber Essentials
客戶告訴你的公司需要 ISO 27001、SOC 2 或 Cyber Essentials，並給了你一個截止日期。本課程帶你從那封郵件走向一個界定清楚、文件誠實、有證據支持的狀態 — 以及一份你可以交給財務總監的組織自身缺口評估。
- trending_upIntermediate
- schedule7h 17m
- menu_book12 堂課程
- publicEnglish
- workspace_premiumBasic
課程簡介
沒有人會主動選擇這樣做。它以採購單據中的一行出現，或作為已在進行中的交易的條件，最後落到公司裡看起來最懂技術的人身上。通常就是你。 好消息是幾乎沒人會大聲說出來的事：客戶的採購表單做到了內部風險登記從未做過的事。它為安全工作爭取到經費。本課程的每個框架既是控制措施集合，也是資金籌措機制，理解這一點能讓你把預算花在真實的事物上，而不是花在文件工作上。 在四個模組中，你將確定客戶實際要求的是哪個框架及其成本（以週計），畫出一個界限足夠小足以通過認證、又足夠誠實足以有實質意義的範圍，建立一份資產登記簿，其中包括每個人都會忘記的兩個類別，算出你哪些設備單靠建置就會直接失敗，並編寫能經得起審核的政策 — 描述你今天實際所處的狀態，而不是你希望處於的狀態。 你最後會得到組織自身的缺口評估，按優先順序列出，每項補救都以工作量而不是金錢來計成本，因為工作量是你能在會議中實際辯護的數字。 你需要該標準。本課程絕不轉載 ISO 27001、SOC 2 信任服務準則或任何認證機構課程材料的控制文本。控制措施僅以主題和白話方式提及。當你進入實施階段時，你必須購買標準並自己閱讀控制條文 — 沒有合法的免費副本，基於某人部落格摘要建置的實施計畫必然有漏洞。
課程大綱 · 4 個單元
lock隨存取權限解鎖- 01 為什麼有人會問你要這個3 堂課程·1h 32m
你不是因為業務想要安全性才在這裡。你在這裡是因為客戶不肯簽約。這不是玩世不恭，這是你最有用的事實——它告訴你誰是你的贊助人、截止期限綁在哪裡、以及有多少錢可用。
- 02 知道你擁有什麼3 堂課程·1h 41m
本段落中的每個框架都從同一個起點開始，就是一份你擁有什麼的清單。如果某樣東西不在清單上，你就無法保護、修補、限定範圍或取證。清單很無趣，它是整個工作，也是初次嘗試失敗的地方。
- 03 誠實地寫下來3 堂課程·1h 35m
根據你今天的實際狀況寫下政策，然後改進它。讀兩遍。本模組中其他的一切都是它的結果。
- 04 證據、問卷調查及其差距3 堂課程·2h 29m
審計前一週收集的證據只能證明你在審計前一週收集了證據。這裡的一切都是為了讓證據成為工作的副產品，而不是獨立的專案。
常見問題
- 我將在 準備審核就緒 — ISO 27001、SOC 2、Cyber Essentials 中學到什麼？
- 客戶告訴你的公司需要 ISO 27001、SOC 2 或 Cyber Essentials，並給了你一個截止日期。本課程帶你從那封郵件走向一個界定清楚、文件誠實、有證據支持的狀態 — 以及一份你可以交給財務總監的組織自身缺口評估。
- 我需要事先具備經驗嗎？
- 建議在開始 準備審核就緒 — ISO 27001、SOC 2、Cyber Essentials 前具備一些先備知識。
- 準備審核就緒 — ISO 27001、SOC 2、Cyber Essentials 需要多長時間？
- 準備審核就緒 — ISO 27001、SOC 2、Cyber Essentials 包含 4 個單元和 12 堂課程。你可以按自己的進度學習。
- 我如何取得存取權限？
- 準備審核就緒 — ISO 27001、SOC 2、Cyber Essentials 包含在任何付費訂閱方案中。
程式設計 中的更多內容
