Control Stack: ISO 27001 & E8

Mindset Cyber

Tietoa sovelluksesta

Control Stack on ilmainen australialainen vaatimustenmukaisuuden hallintakirjasto – rakennettu tietoturvallisuuden hallintajärjestelmistä vastaaville, IT-auditoijille, tietoturvakonsulteille, sisäisen valvonnan omistajille ja kaikille, jotka ovat vastuussa tietoturvasta ja kyberturvallisuusvaatimustenmukaisuudesta australialaisissa organisaatioissa.

Selaa yli 1 300 selkokielistä hallintaa kolmesta käytetyimmästä australialaisesta ja kansainvälisestä viitekehyksestä:

• ISO/IEC 27001:2022 – Liitteen A kontrollit, ja vastaavuus vuoden 2013 versioon
• ASD Essential Eight (kypsyystasot 1, 2 ja 3) – Australian Signals Directoraten kahdeksan lieventämisstrategiaa
• ASD:n tietoturvakäsikirja (ISM) – täydellinen ACSC:n ISM-kontrollien joukko

Jokainen kontrolli on kirjoitettu uudelleen selkokielelle ja ristiinvastainen viitekehysten välillä. Avaa ISO 27001 Annex A.8.16 -kontrolli ja katso tarkalleen, mitkä Essential Eight- ja ISM-kontrollit kattavat saman lopputuloksen. Käytä sitä:

• ISO 27001 -auditoinnin suunnitteluun
• Essential Eight -kypsyyskattavuuden yhdistämiseen ISO 27001 -standardin liitteeseen A
• ISMS-kontrollikirjaston rakentamiseen
• Vastaa kysymykseen "mikä ISM-kontrolli kattaa tämän?" sekunneissa
• Vertaile viitekehyksen kattavuutta ennen vaatimustenmukaisuuden etenemissuunnitelman valitsemista

Mindset Cyberin, PECB Platinum -valtuutetun koulutuskumppanin, kehittämä, joka järjestää ISO 27001 -pääauditoijan, -päätoteuttajan, ISO 42001- ja ISO 31000 -kursseja eri puolilla Australiaa.

Miksi Control Stack:

• Selkeää kieltä – jokainen kontrolli kirjoitetaan uudelleen selkeyden vuoksi, ei laillista kopiointia
• Viitekehysten välinen vastaavuus – ISO 27001 ↔ Essential Eight ↔ ASD ISM
• Hae mitä tahansa viitekehystä avainsanan, kontrollitunnuksen tai kypsyystason perusteella
• Päivitetään ACSC:n ja ISO:n julkaisemien tarkistusten mukaan
• Ilmainen. Ei tiliä. Ei maksumuuria. Ei mainoksia.

Valmistettu Australiassa australialaisille vaatimustenmukaisuustiimeille.

Tarvitsetko PECB ISO 27001- tai ISO 42001 -koulutusta? Käy osoitteessa mindsetcyber.com.au

Uutta

Improved crash reporting helps us fix issues faster. Added anonymous usage analytics to guide future improvements.