Руководства
Руководства по соответствию
Что включает каждый фреймворк, как устроена оценка и сколько из него у вас уже есть.
ISO 27001Как получить сертификат ISO 27001Что включает сертификация по ISO/IEC 27001:2022: построение СУИБ, оценка рисков и Декларация о применимости, выбор аккредитованного органа по сертификации, аудиты Этапа 1 и Этапа 2, сроки, доказательства и то, что уже покрывает ваш действующий стандарт.SOC 2Как получить отчёт SOC 2Что такое отчёт SOC 2, чем отличаются Type I и Type II, какие Trust Services Criteria включать, этапы пути от готовности к отчёту, типичные сроки, доказательства, которые выборочно проверяют аудиторы, и какую часть SOC 2 уже покрывает ваш существующий стандарт.NIS2Соответствие NIS2: практическое руководствоРаспространяется ли NIS2 на вашу организацию, существенные и важные субъекты, десять мер управления рисками из статьи 21, сроки отчётности 24 часа, 72 часа и один месяц, ответственность руководства и то, насколько далеко вас может довести ISO 27001.Essential EightEssential Eight: практическое руководствоEssential Eight простыми словами: восемь стратегий снижения рисков, уровни зрелости с первого по третий, кому обязательно внедрять, как проходят оценка и сбор доказательств, а также связь с ISM, ISO 27001 и NIST.
Другие фреймворки
На каждой странице стандарта объясняется, что это за стандарт, кому он нужен и как проводится оценка, а также перечислены все требования с их эквивалентами.