Control Stack: ISO 27001 & E8

Mindset Cyber

Thông tin về ứng dụng này

Control Stack là thư viện kiểm soát tuân thủ miễn phí dành cho Úc — được xây dựng cho các nhà quản lý ISMS, kiểm toán viên CNTT, chuyên gia tư vấn bảo mật, chủ sở hữu kiểm soát nội bộ và bất kỳ ai chịu trách nhiệm về an ninh thông tin và tuân thủ an ninh mạng tại một tổ chức của Úc.

Duyệt qua hơn 1.300 biện pháp kiểm soát bằng tiếng Anh đơn giản từ ba trong số các khung pháp lý được sử dụng phổ biến nhất của Úc và quốc tế:

• ISO/IEC 27001:2022 — Các biện pháp kiểm soát Phụ lục A, với sự tương ứng với phiên bản năm 2013
• ASD Essential Eight (Mức độ trưởng thành 1, 2 và 3) — tám chiến lược giảm thiểu rủi ro của Cục Tín hiệu Úc
• Sổ tay An ninh Thông tin (ISM) của ASD — bộ kiểm soát ISM đầy đủ của ACSC

Mỗi biện pháp kiểm soát đều được viết lại bằng tiếng Anh đơn giản và được đối chiếu giữa các khung pháp lý. Mở biện pháp kiểm soát ISO 27001 Phụ lục A.8.16 và xem chính xác những biện pháp kiểm soát Essential Eight và ISM nào bao gồm cùng một kết quả. Sử dụng công cụ này để:

• Lập kế hoạch kiểm toán ISO 27001
• Ánh xạ phạm vi bao phủ mức độ trưởng thành của Tám yếu tố thiết yếu (Essential Eight) với Phụ lục A của ISO 27001
• Xây dựng thư viện các biện pháp kiểm soát ISMS
• Trả lời câu hỏi "biện pháp kiểm soát ISM nào bao gồm điều này?" chỉ trong vài giây
• So sánh phạm vi bao phủ của các khung tiêu chuẩn trước khi lựa chọn lộ trình tuân thủ

Được xây dựng bởi Mindset Cyber, đối tác đào tạo được ủy quyền cấp Platinum của PECB, chuyên tổ chức các khóa học Kiểm toán viên trưởng ISO 27001, Người triển khai trưởng, ISO 42001 và ISO 31000 trên khắp nước Úc.

Tại sao nên sử dụng Control Stack:

• Ngôn ngữ đơn giản — mỗi biện pháp kiểm soát được viết lại để dễ hiểu, không phải là sao chép văn bản pháp lý
• Ánh xạ giữa các khung tiêu chuẩn — ISO 27001 ↔ Tám yếu tố thiết yếu ↔ ASD ISM
• Tìm kiếm bất kỳ khung tiêu chuẩn nào theo từ khóa, ID biện pháp kiểm soát hoặc mức độ trưởng thành
• Được cập nhật khi ACSC và ISO công bố các bản sửa đổi
• Miễn phí. Không cần tài khoản. Không có tường phí. Không có quảng cáo.

Sản xuất tại Úc dành cho các nhóm tuân thủ của Úc.

Bạn cần đào tạo về PECB ISO 27001 hoặc ISO 42001? Hãy truy cập mindsetcyber.com.au

Tính năng mới

Improved crash reporting helps us fix issues faster. Added anonymous usage analytics to guide future improvements.