Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução

GRC-203Governança, Risco & Conformidade

Mapeamento de controles e reutilização de evidências entre SOC 2, ISO, NIST CSF e HITRUST

Conduzir SOC 2, ISO, NIST CSF e HITRUST separadamente duplica o trabalho. Mapeie um único conjunto de controles entre eles e reutilize evidências sem exagerar o que afirma.

6 lições Cerca de 3.5 horas 3 ALCs Certificado ao concluir

Prepares you for: CGRC · SC-900 · AZ-900

O que você será capaz de fazer

  • Crie um crosswalk do seu conjunto de controles com os principais frameworks
  • Documente as lacunas onde os frameworks realmente diferem
  • Reutilize evidências entre frameworks sem exagerar a conformidade
  • Mantenha o mapeamento atualizado à medida que os frameworks mudam
Você termina com

Um crosswalk e um registro de reutilização de evidências

O que inclui. Um crosswalk do seu conjunto de controles, com as células vazias intencionais documentadas, e um registro de reutilização de evidências.

Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.

Para quem é

Analistas de GRC e gerentes de conformidade que lidam com mais de um framework.

O que está incluído

  1. Parte 1De onde vem o requisito 16 min
  2. Parte 2Como equipes pequenas e grandes empresas o cumprem 14 min
  3. Parte 3O método, passo a passo 20 min
  4. Parte 4Laboratório prático: equipe pequena escolha um 120 min
  5. Parte 5Laboratório prático: grande empresa escolha um 150 min
  6. Parte 6Conclua e envie seu entregável 20 min

Feito para o seu porte

O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.

Equipe pequena ou em estágio inicialUma única base de evidências desde o primeiro dia.
Grande empresaRacionalização de três bibliotecas de controles herdadas.

Como você obtém o certificado

Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.

Pronto para criar um crosswalk e um registro de reutilização de evidências?6 lições, cerca de 3.5 horas. Comece quando quiser.
Associe-se e inscreva-se