Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
O vocabulário, em linguagem simples
Cada termo traz o que ele é e por que um profissional deve se importar com ele. A segunda linha é a parte que o torna utilizável. Gratuito em todos os níveis, porque o vocabulário é a primeira barreira de entrada neste trabalho e a coisa errada a cobrar.
E
- Evidências
-
Um artefato que mostra que um controle operou: datado, atribuível, completo e produzido quando o controle foi executado.
A contemporaneidade é a propriedade violada com mais frequência, e de boa-fé. Evidências reunidas no momento em que são solicitadas custam semanas e parecem exatamente o que são.
Taught in GRC-220 · See also: population, control-owner
I
- Controles gerais de TI ITGC
-
Controles sobre o acesso a programas e dados, mudanças em programas, desenvolvimento de programas e operações de computador.
Se eles falharem, o auditor não pode confiar em nenhum controle automatizado executado nesses sistemas, por mais bem projetado que seja.
Taught in GRC-230 · See also: Statement of Applicability, population
S
- Declaração de Aplicabilidade SoA
-
O documento ISO 27001 que lista cada controle do Anexo A, indicando se ele se aplica, a justificativa e o status de implementação.
Ela é referenciada pelo certificado e lida em primeiro lugar em toda auditoria. Exclusões são esperadas; a justificativa precisa se basear na relevância, não na dificuldade.
Taught in GRC-202 · See also: IT general controls, risk-treatment
Mantido pela associação. Cada termo aqui é um resumo; o curso indicado ao lado dele é onde a prática é ensinada.