قائمة أدلة ISO 27001
والدليل ISO 27001 أقل حول وجود ملف سياساتي مثالي وأكثر حول إثبات أن نظام إدارة المعلومات يعمل بالفعل: يتم استعراض المخاطر، وضوابط مراقبة المالكين، وفحص الموردين، واستعراض الوصول، وتسجيل الحوادث، وتتبع الإصلاحات.
فريق التحرير: Security Stack Compareتحديث الصفحة:
ما الذي يجب التحقق منه قبل الشراء
- سجل المخاطر وخطة العلاج.
- سجلات مراجعة الدخول.
- مراجعات أمن الموردين
- الدعم وإعادة التحقق.
- تعقب العلاج واستعراض الإدارة.
الخيارات والمفاضلات
حافظ على إعداد العمل أولاً. هؤلاء مرشحين لوظائف مختلفة، مدرجة أبجدياً؛ قارنوا النطاق الذي تحتاجون إليه، وليس فائز عالمي.
Drata
الشركات الصغيرة التي تبدأ الامتثال والأفرقة الأكبر حجما التي تنسق الضوابط والأدلة والمخاطر المستمرة
حد: وتتوقف السمات مثل استعراضات الوصول، والأطر الإضافية، والمخاطر المتقدمة على الخطة أو الإضافة. ولا يحل تدفق العمل المتعلق بالامتثال محل الجهاز التشغيلي أو السحابة أو AppSec أو الحماية الاحتياطية.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
OneTrust
المنظمات الكبيرة التي تحتاج إلى الخصوصية والمركز العالمي للموارد وتدفق العمل في مجال الحوكمة عبر العديد من الأفرقة والمناطق
حد: وأتمتة الإدارة ليست مجموعة حماية تشغيلية. وقد يتجاوز نطاق الحزمة وجهود التنفيذ احتياجات فريق صغير؛ ويختار مشكلة الإدارة المحددة والوحدات المرخصة.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
Vanta
الأفرقة التي تعد أول مراجعة للحسابات أو تضيق نطاق الأدلة والسياسات وتدفقات العمل على نحو مستمر
حد: ورصد المراقبة الأمنية لا يعمل على توفير الحماية الأساسية. ويظل أخصائيو الأجهزة والسحاب والشفرة والنسخ الاحتياطي ضروريين حيثما وجدت تلك المخاطر؛ ويؤكدون استحقاقات الإطار والمزايا.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
ولا تحل البرمجيات محل المالكين الخاضعين للمساءلة، أو التنفيذ، أو الاستجابة المتخصصة، أو المقيِّم المستقل. تحقق من المهام التي يستطيع فريقك القيام بها والتعاقد فقط على النطاق المفقود.
البائعون ذوو الصلة
المعايير ذات الصلة
أسئلة المشترين العاديين
ما هو الدليل المفقود في أغلب الأحيان؟
وكثيرا ما تفوت الأفرقة استعراضات متكررة لإمكانية الوصول، ومتابعة الموردين، واستعادة الأدلة الاحتياطية، وسجلات الإصلاح المغلقة.
هل السياسات كافية؟
ويتوقع رقم ISO 27001 تطبيق ضوابط وأدلة على أن نظام إدارة نظم المعلومات يعمل على مر الزمن.
هل نحن بحاجة لشراء منصة أخرى؟
فقط من أجل فجوة واضحة. أول اختبار للضوابط والأدلة التي لديك بالفعل، تعيين مالك وقياس العمل المتكرر. ومقارنة تكلفة البرامج وحدودها بتحسين العملية القائمة أو باستخدام الدعم المؤهل.