المصادر

ثلاث وثائق سيطلبها فريق الأمن لديكم على أي حال.

العرض التوضيحي التزام من خمس وأربعين دقيقة. وهذه لما قبله: الأدلة التي يمرّرها من يتبنّى المشروع داخلياً، مكتوبة لمن عليهم الاعتماد.

الموجزات

مكتوبة لمن عليهم الاعتماد، لا لقائمة بريدية. اترك اسماً وبريد عمل والملف لك.

مكتوبة لـ: مدير أمن المعلومات أو مهندس الأمن
موجز الأمن والمعمارية
العزل بين الجهات، والاسترجاع الذي يحترم الصلاحيات، والوصول للبيانات للقراءة فقط، والتعامل مع المحتوى غير الموثوق، وسجل التدقيق، والعزل التنفيذي.
مكتوبة لـ: مسؤول حماية البيانات أو الشؤون القانونية والامتثال
موجز حماية البيانات وموقعها
التوافق مع نظام حماية البيانات الشخصية، وإطار CST RS10، وموقع البيانات، وخيار التشغيل الداخلي، ومدد الاحتفاظ، والتزام عدم التدريب.
مكتوبة لـ: المشتريات وإدارة المخاطر
ملخص خرائط الضوابط
خريطة الضوابط مقابل معايير SOC 2 وملحق ISO 27001:2022 «أ». نُهى ليست حاصلة على أي منهما، والوثيقة تقول ذلك بالكلمات نفسها التي يقولها هذا الموقع.

وهنا أيضاً

إجابات لم تحتج إلى ملف.

الأسئلة التي تثيرها هذه الوثائق هي التي تستحق جلسة كاملة.