أدلة
أدلة الامتثال
ما يتضمنه كل إطار، وكيفية إجراء التقييم، وما لديك منه بالفعل.
ISO 27001كيفية الحصول على شهادة ISO 27001ما الذي تتضمنه شهادة ISO/IEC 27001:2022: بناء نظام إدارة أمن المعلومات، وتقييم المخاطر وبيان قابلية التطبيق، واختيار هيئة اعتماد شهادات معتمدة، ومراجعتا المرحلة الأولى والمرحلة الثانية، والجداول الزمنية، والأدلة، وما الذي يغطيه إطارك الحالي بالفعل.SOC 2كيفية الحصول على تقرير SOC 2ما هو تقرير SOC 2، والفرق بين النوع الأول والنوع الثاني، ومعايير خدمات الثقة التي يجب تضمينها، والخطوات من الجاهزية حتى التقرير، والجداول الزمنية المعتادة، والأدلة التي يختار المدققون عينات منها، ومقدار ما يغطيه إطارك الحالي من SOC 2.NIS2الامتثال لـ NIS2: دليل عمليما إذا كان NIS2 ينطبق عليك، والكيانات الأساسية مقابل الكيانات المهمة، والتدابير العشرة لإدارة المخاطر في المادة 21، ومواعيد الإبلاغ البالغة 24 ساعة و72 ساعة وشهر واحد، ومساءلة الإدارة، وإلى أي مدى تحقق ISO 27001 ذلك.Essential Eightالثمانية الأساسية: دليل عمليشرح الثمانية الأساسية من ASD: استراتيجيات التخفيف الثماني، ومستويات النضج من الأول إلى الثالث، والجهات الملزمة بتطبيقها، وكيفية عمل التقييمات والأدلة، وعلاقتها بـ ISM وISO 27001 وNIST.
أطر أخرى
تشرح كل صفحة إطار ماهيته ومن يحتاجه وكيفية تقييمه، وتسرد كل متطلب مع مكافئاته.