Control Stack

Control Stack هي مكتبة ضوابط الامتثال الأسترالية المجانية، المصممة خصيصًا لمديري أنظمة إدارة أمن المعلومات، ومدققي تقنية المعلومات، ومستشاري الأمن، ومسؤولي الضوابط الداخلية، وكل من يتحمل مسؤولية الأمن السيبراني وأمن المعلومات في المؤسسات الأسترالية.

تصفح أكثر من 1300 ضابطًا مكتوبًا بلغة بسيطة، مستمدة من ثلاثة من أكثر الأطر استخدامًا في أستراليا، مع روابط بين الأطر توضح لك أي ضابط من ضوابط ISO يتوافق مع أي استراتيجية من استراتيجيات Essential Eight، وموقع ASD ISM في كليهما. لا يوجد أي تعقيد أو مصطلحات معقدة، ولا توجد رسوم اشتراك.

الأطر المشمولة

• الملحق أ من معيار ISO/IEC 27001:2022 - المعيار الدولي لأنظمة إدارة أمن المعلومات، مع شرح لجميع ضوابط الملحق أ البالغ عددها 93 ضابطًا بلغة عملية.

• استراتيجيات ASD Essential Eight - استراتيجيات التخفيف الثمانية لمركز الأمن السيبراني الأسترالي، مع سياق نموذج النضج ونصائح عملية للتنفيذ.

• دليل ASD لأمن المعلومات (ISM) - المرجع الحكومي الأسترالي الكامل، مفهرس حسب الدليل ومراجع الضوابط، ومحدث باستمرار بأحدث التحديثات.

ما ستحصل عليه

• ملخصات مبسطة لكل عنصر تحكم، مكتوبة بلغة سهلة الفهم لغير المتخصصين.

• نصائح تطبيقية تشرح *كيفية* تنفيذ العنصر عمليًا، وليس فقط ما ينص عليه عنصر التحكم.

• اقتراحات لأدلة التدقيق لكل عنصر تحكم - ما الذي يجب الإشارة إليه عندما يسألك مُصدِّق الاعتماد "كيف عرفت؟".

• روابط بين الأطر المختلفة لتتمكن من الإجابة على سؤال "إذا طبقتُ X لمعيار ISO، فماذا أحصل عليه مجانًا بموجب Essential Eight أو ISM؟".

• خاصية بحث مدمجة تتيح لك العثور على عناصر التحكم حسب المعرّف أو الكلمة المفتاحية أو الموضوع - دون الحاجة إلى تصفح ملفات PDF.

• ملخصات مبسطة لكل عنصر تحكم، مكتوبة بلغة سهلة الفهم، بحيث يمكن لغير المتخصصين قراءتها. لمن هذا التطبيق؟

• مديرو أنظمة إدارة أمن المعلومات (ISMS) الذين يستعدون لتدقيق ISO 27001

• المدققون الداخليون الذين يُعدّون خطة اختبار الضوابط

• مستشارو الأمن الذين يقدمون خدمات الامتثال للعملاء الأستراليين

• فرق تكنولوجيا المعلومات والعمليات التي تسعى إلى ربط ضوابطها الحالية بإطار عمل معترف به

• أي شخص يستعد لاختبار ISO 27001 (المنفذ الرئيسي أو المدقق الرئيسي) ويرغب في مرجع عملي سريع

• المؤسسون وأصحاب المشاريع الصغيرة الذين يحاولون فهم معنى الامتثال قبل دفع تكلفة التدقيق

ما يميز Control Stack؟

• مجاني، بدون أي رسوم أو مشتريات داخل التطبيق أو اشتراك

• لا يتطلب تسجيل دخول أو إنشاء حساب أو جمع بيانات شخصية

• مصمم خصيصًا للمؤسسات الأسترالية، مع إيلاء أطر عمل ASD أهمية قصوى

• مُرتبط بشكل شامل، وليس مجرد سرد - كل ضابط تحكم مُرتبط بسياق الضوابط الأخرى

• لغة بسيطة وواضحة، وليست لغة قانونية معقدة - مكتوبة خصيصًا لمن يقومون بالعمل

الخصوصية

لا يقوم Control Stack بجمع أو مشاركة أي بيانات شخصية. لا يحتوي التطبيق على إعلانات أو أدوات تحليل أو أدوات تتبع. تُحفظ الإشارات المرجعية (في حال استخدامها في تحديث مستقبلي) على جهازك فقط. يمكنك الاطلاع على سياسة الخصوصية الكاملة على الرابط التالي: https://controlstack.au/privacy/

من نحن؟

يصدر تطبيق Control Stack عن شركة Mindset Cyber ​​Pty Ltd، وهي شركة أسترالية متخصصة في التدريب والاستشارات في مجال الأمن السيبراني. تقدم Mindset Cyber ​​دورات تدريبية معتمدة من PECB في مجال ISO 27001، تشمل دورات تنفيذ رئيسية، ومراجعة رئيسية، ودورات تأسيسية. يُعد التطبيق والموقع الإلكتروني المصاحب له منتجين إضافيين مجانيين، مصممين لتزويد ممارسي الامتثال في أستراليا بمرجع سريع وسهل للضوابط التي يتعاملون معها يوميًا.

للمزيد من المعلومات، تفضل بزيارة controlstack.au أو mindsetcyber.com.au.