Controles
AT
01 - Controles – O que é um controle e o que cada status significaUm controle é uma exigência concreta que a norma faz à sua empresa. Não é um conceito abstrato: é algo como exigir autenticação em dois fatores, manter backup dos dados, restringir quem tem acesso ad…
4 min read03 - Controles – Lista de controles: filtrar, ordenar e priorizarAvaliações de controles é a tela onde o trabalho de conformidade acontece no dia a dia. Ela reúne os controles de todos os frameworks habilitados e mostra a situação de cada um.
3 min read02 - Controles – Página do controle: evidências, testes e responsávelA página de um controle é onde você entende uma exigência e resolve o que falta nela. É a tela em que um administrador passa mais tempo, e vale conhecer cada bloco.
4 min readComo anexar evidência a um controleBoa parte dos controles não tem verificação automática, e depende de você comprovar. Anexar evidência é a ação mais frequente do trabalho de conformidade.
3 min readComo excluir um controle do escopo (não aplicável)Nem toda exigência de uma norma se aplica à sua empresa. Uma norma escrita para qualquer organização inclui controles sobre tecnologias que você não usa e sobre operações que você não tem.
5 min readAções pendentes: o que são e como resolverItens de Ação é a lista de tarefas de conformidade da sua empresa. Ela existe para que nada dependa de alguém lembrar.
3 min read