Control Stack

Control Stack es la biblioteca gratuita de controles de cumplimiento australiana, diseñada para gerentes de SGSI, auditores de TI, consultores de seguridad, responsables de control interno y cualquier persona encargada de la ciberseguridad y la seguridad de la información en una organización australiana.

Explore más de 1300 controles en lenguaje sencillo, extraídos de tres de los marcos de referencia más utilizados en Australia, con correspondencias entre marcos que muestran qué control ISO se corresponde con cada estrategia de los Ocho Esenciales y cómo se alinea el Manual de Seguridad de la Información (ISM) de ASD con ambos. Sin rodeos, sin jerga técnica, sin suscripción de pago.

MARCOS DE REFERENCIA INCLUIDOS

• ISO/IEC 27001:2022 Anexo A: la norma internacional para sistemas de gestión de la seguridad de la información, con los 93 controles del Anexo A explicados en lenguaje práctico.

• ASD Essential Eight: las ocho estrategias de mitigación del Centro Australiano de Ciberseguridad, con contexto del modelo de madurez y consejos prácticos para su implementación.

• Manual de Seguridad de la Información (ISM) de ASD: la base de referencia completa del gobierno australiano, indexada por guía y referencia de control, actualizada constantemente.

LO QUE OBTENDRÁS

• Resúmenes claros y concisos de cada control, redactados para que cualquier persona, incluso sin conocimientos especializados, pueda comprenderlos.

• Consejos de implementación que explican *cómo* llevar a cabo cada acción, no solo lo que indica el control.

• Sugerencias de evidencia de auditoría para cada control: qué presentar cuando un certificador pregunte "¿cómo lo sabes?".

• Mapeos entre marcos de referencia para que puedas responder "¿si hago X para ISO, qué beneficios obtengo con Essential Eight o ISM?".

• Un buscador integrado que te permite encontrar controles por ID, palabra clave o tema, sin necesidad de revisar archivos PDF.

¿PARA QUIÉN ES?

• Gerentes de SGSI que se preparan para una auditoría ISO 27001

• Auditores internos que desarrollan un plan de pruebas de control

• Consultores de seguridad que brindan servicios de cumplimiento a clientes australianos

• Equipos de TI y operaciones que buscan alinear sus controles existentes con un marco reconocido

• Cualquier persona que se esté preparando para el examen de Implementador Líder o Auditor Líder ISO 27001 y que necesite una referencia práctica y rápida

• Fundadores y propietarios de pequeñas empresas que buscan comprender qué significa realmente el cumplimiento antes de pagar por una auditoría

¿POR QUÉ CONTROL STACK ES DIFERENTE?

• Gratuita, sin muro de pago, sin compras dentro de la aplicación ni suscripción

• Sin inicio de sesión, sin cuenta, sin recopilación de datos personales

• Diseñada para Australia: creada para organizaciones australianas, con los marcos ASD considerados de primera clase

• Mapeo cruzado, no solo listado: cada control se presenta en contexto con los demás

• Lenguaje claro, no jerga legal: escrita para quienes realizan el trabajo

PRIVACIDAD

Control Stack no recopila ni comparte datos personales. La aplicación no incluye anuncios, análisis ni rastreadores. Los marcadores (si se utilizan en una futura actualización) se almacenan únicamente en su dispositivo. La política de privacidad completa se encuentra en https://controlstack.au/privacy/

QUIÉNES SOMOS

Control Stack es un producto de Mindset Cyber ​​Pty Ltd, una empresa australiana de formación y consultoría en ciberseguridad. Mindset Cyber ​​ofrece formación acreditada por PECB para Implementadores Líderes, Auditores Líderes y Fundamentos de la norma ISO 27001. La aplicación y el sitio web subyacente son productos complementarios gratuitos diseñados para proporcionar a los profesionales australianos del cumplimiento normativo una referencia rápida y sencilla de los controles con los que trabajan a diario.

Visite controlstack.au o mindsetcyber.com.au para obtener más información.