Presná definícia
Čo znamená rámec kontrol?
Rámec kontrol je usporiadaná sústava kontrolných cieľov, zásad, konkrétnych kontrol, vlastníkov a dôkazov, ktorá prepája požiadavky a riziká s overiteľnými opatreniami. Rozlišuje návrh kontroly, jej vykonanie a test účinnosti.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Organizácia vytvorí knižnicu kontrol pre dáta, modely, bezpečnosť a ľudský dohľad. Každé riziko a povinnosť priradí ku kontrolu, frekvenciu, vlastníka a dôkaz o vykonaní.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Čo presne znamená rámec kontrol?
Rámec kontrol je usporiadaná sústava kontrolných cieľov, zásad, konkrétnych kontrol, vlastníkov a dôkazov, ktorá prepája požiadavky a riziká s overiteľnými opatreniami.
Kedy sa rámec kontrol používa?
Organizácia vytvorí knižnicu kontrol pre dáta, modely, bezpečnosť a ľudský dohľad.
Od čoho treba rámec kontrol odlíšiť?
Kontrolný zoznam je jednorazová pomôcka. Rámec kontrol vytvára opakovateľnú architektúru cieľov, zodpovedností, testovania a nápravy.
Ako sa rámec kontrol kontroluje?
Overuje sa pokrytie rizík, duplicita a medzery, preventívne a detekčné kontroly, vlastník, frekvencia, automatizácia, dôkaz, nezávislé testovanie a výnimky.
Aké obmedzenie má rámec kontrol?
Veľký katalóg môže vytvoriť falošný pocit bezpečia, ak sa testuje iba existencia dokumentu a nie účinnosť kontroly v reálnej prevádzke.