Assets and obligations
Aflați cum urmărirea inventarului activelor și a obligațiilor platformei captează sistemele, depozitele de date și cerințele legale sau contractuale în afara unui cadru.
Activele și datoriile oferă un context care nu se potrivește întotdeauna bine într-un cadru.
Assets
Section titled “Assets”Un activ reprezintă ceva ce organizația trebuie să înțeleagă și să protejeze, cum ar fi un serviciu, un sistem, un depozit, o clasă de dispozitive sau un depozit de date.
Legarea activelor la controale, măsuri, riscuri și alte înregistrări care explică modul în care acestea sunt protejate. Un inventar de active este util numai atâta timp cât reflectă sistemele pe care organizația le operează de fapt, astfel încât să atribuie proprietatea și să o revizuiască atunci când se schimbă arhitectura.
Obligations
Section titled “Obligations”O obligație înregistrează o cerință legală, de reglementare, contractuală sau de client. Este separată de un control cadru, deoarece sursa și formularea pot fi specifice organizației.
Link obligations to:
- controale care îndeplinesc cerința;
- riscurile generate de neconformitate;
- măsuri și dovezi care să demonstreze punerea în aplicare;
- documentele care formalizează răspunsul organizației.
Publicarea listelor de active și obligații creează imagini instantanee revizuite pentru raportare.