Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
RSK-01 · Risco e Decisões
Avaliação de riscos realizada e repetida
Os riscos aos objetivos são identificados e avaliados em uma periodicidade definida e sempre que há mudança relevante.
7frameworks o tratam integralmente
1parcialmente
0o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC3.2
- ISO 27001Completo6.1.2
- NIST CSFCompletoID.RA-01
- PCI DSSCompleto12.3.1
- HIPAACompleto164.308(a)(1)(ii)(A)
- GDPRParcialArt. 32(1) Risco aos direitos e liberdades dos indivíduos, não à organização.
- Lei de IA da UECompletoArt. 9
- NIST AI RMFCompletoMAP 1.1
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Método de avaliação, avaliações datadas, entradas no registro.
?Por que existe
Uma avaliação única descreve uma empresa que não existe mais.
Para uma organização menorUm workshop por ano, mais uma nova análise após qualquer grande mudança.