Подготовка к аудиту — ISO 27001, SOC 2, Cyber Essentials

Брифинг

Никто не выбирает это добровольно. Это появляется строкой в пакете документов закупки или условием сделки, уже в процессе согласования, и попадает тому в компании, кто выглядит наиболее техническим. Обычно это вы. Хорошая новость в том, что никто это громко не произносит: форма закупки заказчика делает то, чего не удавалось ни одному внутреннему реестру рисков. Она получает финансирование на безопасность. Каждый фреймворк в этом разделе — это одновременно механизм финансирования и набор контролей, и понимание этого позволяет потратить бюджет на что-то реальное, а не на бумаги. В четырёх модулях вы определите, какой фреймворк вам действительно требуется и во что он обойдётся в неделях, установите границу области действия достаточно узкую для сертификации и достаточно честную, чтобы иметь смысл, создадите реестр активов, включающий две категории, которые все забывают, выясните, какие из ваших устройств не проходят требования уже на этапе конфигурации, и напишите политики так, чтобы они выдержали аудит — описав то состояние, в котором вы находитесь сегодня, а не то, в котором вы хотели бы быть. Вы закончите оценкой пробелов вашей организации с расстановкой приоритетов, где каждое мероприятие по устранению пробелов оценено в затратах усилий, а не денег, потому что усилия — это показатель, который вы действительно можете защитить на встрече. Вам понадобится сам стандарт. Этот раздел никогда не воспроизводит текст контролей из ISO 27001, критериев доверия SOC 2 или материалов курсов органов сертификации. Контроли описываются по темам простыми словами. Когда вы приступите к внедрению, вам нужно купить стандарт и прочитать контроли самостоятельно — бесплатной легальной копии не существует, и внедрение, построенное на чьём-то кратком описании в блоге, — это внедрение с дырами в нём.

1. 01 Почему тебя просят это делать

   3 уроков·1h 32m

   Ты здесь не потому, что бизнесу захотелось быть защищённым. Ты здесь потому, что клиент отказался подписывать. Это не цинизм — это самый полезный факт, который у тебя есть. Он говорит тебе, кто…

2. 02 Знай, что у тебя есть

   3 уроков·1h 41m

   Каждый framework в этом сегменте начинается с одного и того же места — со списка того, что у тебя есть. Ты не можешь защитить, пропатчить, scopировать или документировать что-либо, чего нет в списке.…

3. 03 Записав это честно

   3 уроков·1h 35m

   Напишите политику в том состоянии, в котором вы находитесь сегодня, а затем улучшайте её. Прочитайте это дважды. Всё остальное в этом модуле — следствие этого.

4. 04 Доказательства, опросники и разрыв

   3 уроков·2h 29m

   Доказательства, собранные за неделю до аудита, подтверждают, что вы собрали доказательства за неделю до аудита. Всё здесь направлено на то, чтобы доказательства были побочным продуктом работы, а не…

Часто спрашивают

Что я изучу в «Подготовка к аудиту — ISO 27001, SOC 2, Cyber Essentials»?

Заказчик сообщил вашей компании, что требуется ISO 27001, SOC 2 или Cyber Essentials, и назвал срок. Этот раздел проведёт вас от письма к определённой и честно документированной позиции с доказательствами — и оценке пробелов вашей организации, которую можно передать финансовому директору.

Нужен ли мне предыдущий опыт?

Перед началом «Подготовка к аудиту — ISO 27001, SOC 2, Cyber Essentials» рекомендуются некоторые предыдущие знания.

Сколько времени занимает «Подготовка к аудиту — ISO 27001, SOC 2, Cyber Essentials»?

«Подготовка к аудиту — ISO 27001, SOC 2, Cyber Essentials» включает 4 модулей и 12 уроков. Вы учитесь в своём темпе.

Как мне получить доступ?

«Подготовка к аудиту — ISO 27001, SOC 2, Cyber Essentials» входит в любую платную подписку.