Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
OBL-03 · Obrigações e Conformidade
Treinamento e conscientização
As pessoas recebem treinamento relevante para sua função na admissão e com uma periodicidade definida, e a conclusão é evidenciada.
7frameworks o tratam integralmente
1parcialmente
0o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC1.4
- ISO 27001CompletoA.6.3
- NIST CSFCompletoPR.AT-01
- PCI DSSCompleto12.6.3
- HIPAACompleto164.308(a)(5)
- GDPRParcialArt. 39(1)(b) A conscientização é uma tarefa do DPO quando existe um DPO.
- Lei de IA da UECompletoArt. 4
- NIST AI RMFCompletoGOVERN 2.2
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Registros de atribuição, evidências de conclusão, versão do conteúdo.
?Por que existe
Não é possível demonstrar que uma conscientização sem registro aconteceu.
Para uma organização menorConscientização anual mais um breve módulo de integração.