mapa
jedno zabezpieczenie, wiele przepisów
Dziewięć zadań odpowiada łącznie na NIS2, DORA, RODO, AI Act, ISO 27001 i SOC 2. Wykonaj każde zadanie raz, trzymaj dowód raz i wskaż go każdemu przepisowi.
dziewięć prac, sześć zbiorów reguł
artykuły i dowody
- NIS2
- art. 20(1)
- DORA
- art. 5(2)
- RODO
- art. 24(1)
- ISO 27001
- klauzula 5.1
- SOC 2
- CC1.2
- zostawia
- podpisane protokoły, coroczny raport dla zarządu
artykuły i dowody
- NIS2
- art. 21(2)(a)
- DORA
- art. 6(1)
- RODO
- art. 32(1)
- ISO 27001
- klauzula 6.1.2
- SOC 2
- CC3.2
- zostawia
- rejestr ryzyk z właścicielami i datami
artykuły i dowody
- NIS2
- art. 21(2)(i)
- DORA
- art. 8(1)
- RODO
- art. 30(1)
- ISO 27001
- A.5.9
- SOC 2
- CC6.1
- zostawia
- lista zasobów, rejestr czynności przetwarzania
artykuły i dowody
- NIS2
- art. 21(2)(b), art. 23(4)
- DORA
- art. 17(1), art. 19(1)
- RODO
- art. 33(1), art. 33(5), art. 34(1)
- AI Act
- art. 26(5)
- ISO 27001
- A.5.24, A.5.26
- SOC 2
- CC7.3, CC7.4
- zostawia
- rejestr incydentów, złożone zgłoszenia, przegląd po incydencie
artykuły i dowody
- NIS2
- art. 21(2)(d), art. 21(3)
- DORA
- art. 28(3), art. 30(2)
- RODO
- art. 28(1), art. 28(3)
- ISO 27001
- A.5.19, A.5.20
- SOC 2
- CC9.2
- zostawia
- lista dostawców, klauzule umowne, zapisy z oceny
artykuły i dowody
- NIS2
- art. 21(2)(i), art. 21(2)(j)
- DORA
- art. 9(4)(c), art. 9(4)(d)
- RODO
- art. 32(1)(b)
- ISO 27001
- A.5.15, A.5.18, A.8.2, A.8.5
- SOC 2
- CC6.1, CC6.3
- zostawia
- lista administratorów, raport MFA, potwierdzenia przeglądów, lista wyjątków
artykuły i dowody
- NIS2
- art. 21(2)(c)
- DORA
- art. 11(1), art. 12(1)
- RODO
- art. 32(1)(c)
- ISO 27001
- A.5.30, A.8.13
- SOC 2
- A1.2, A1.3
- zostawia
- zapis testu odtworzenia, plan odtwarzania z datą testu
artykuły i dowody
- NIS2
- art. 20(2), art. 21(2)(g)
- DORA
- art. 13(6)
- RODO
- art. 39(1)(b)
- AI Act
- art. 4
- ISO 27001
- A.6.3
- SOC 2
- CC1.4
- zostawia
- listy obecności z datami i zakresem szkolenia
artykuły i dowody
- NIS2
- art. 21(2)(e), art. 21(2)(f)
- DORA
- art. 24(1), art. 25(1)
- RODO
- art. 32(1)(d)
- ISO 27001
- A.8.8, klauzula 9.2
- SOC 2
- CC4.1, CC7.1
- zostawia
- wyniki skanów, zapisy łatania, datowany przegląd zabezpieczeń
- tekst wprost tego wymaga
- rozsądne powiązanie, interpretacja
- nie znaleziono bezpośredniego obowiązku
podstawa artykuły wymienione przy każdym wierszu. Numery ISO 27001 i SOC 2 nie były ponownie czytane w źródle.
gdzie jedno zadanie obejmuje kilka przepisów i gdzie się kończy
Pokrycie oznacza, że ta sama praca pomaga przy każdym przepisie. Nie oznacza, że wykonanie jej dla jednego przepisu spełnia drugi, bo szczegóły się różnią. Rejestr z DORA wymaga na przykład więcej niż lista dostawców z NIS2.
Buduj więc według najostrzejszego przepisu, który Cię dotyczy, i użyj wyniku ponownie. Potem przypisz każdemu wierszowi jednego właściciela, bo wiersz z trzema właścicielami nie ma żadnego.
podstawa NIS2 art. 21(2); DORA art. 28(3); RODO art. 32(1). Przypisanie właścicieli to praktyka.
dzięki czemu dowód nadaje się do ponownego użycia
od zabezpieczenia do odpowiedzi
- 1zabezpieczenie działaprzegląd dostępów, test odtwarzania, decyzja zarządu
- 2zostaje zapisdatowany eksport, podpisana lista, protokół
- 3właściciel sprawdzawskazana osoba, w ustalonym rytmie
- 4zapis trafia do aktjedno miejsce, nazwane datą i zabezpieczeniem
te same akta odpowiadają
- zarządowico zdecydowaliśmy i czy to działa?
- audytorowipokaż mi ostatni
- organowiczy Wasze środki były odpowiednie?
- klientowiankieta bezpieczeństwa
podstawa RODO art. 5(2), 24(1); NIS2 art. 21(2)(f)
sprawdź to sam
ISO/IEC 27001 jest dokumentem płatnym, a kryteria AICPA są zamknięte. Numery z tej strony pochodzą z powszechnie publikowanych zestawień i nie były ponownie czytane w źródle, więc sprawdź je w swojej licencjonowanej kopii albo z audytorem.
twój następny krok
Wybierz wiersz, w którym dowodów masz najmniej, i otwórz jego pracę.