Control Stack

Control Stack کتابخانه رایگان کنترل انطباق استرالیا است - که برای مدیران ISMS، حسابرسان فناوری اطلاعات، مشاوران امنیتی، صاحبان کنترل داخلی و هر کسی که مسئول امنیت سایبری و اطلاعات در یک سازمان استرالیایی است، ساخته شده است.

بیش از ۱۳۰۰ کنترل به زبان ساده انگلیسی برگرفته از سه چارچوب پرکاربرد در استرالیا را مرور کنید، با نگاشت‌های بین چارچوبی که به شما نشان می‌دهد کدام کنترل ISO با کدام استراتژی Essential Eight مطابقت دارد و ASD ISM در کجا با هر دو هم‌تراز می‌شود. بدون هیچ گونه پیچیدگی، بدون اصطلاحات تخصصی، بدون نیاز به پرداخت هزینه.

چارچوب‌های تحت پوشش

• ISO/IEC 27001:2022 Annex A - استاندارد بین‌المللی برای سیستم‌های مدیریت امنیت اطلاعات، با توضیح تمام ۹۳ کنترل Annex A به زبان کاری.

• ASD Essential Eight - هشت استراتژی کاهش ریسک مرکز امنیت سایبری استرالیا، با زمینه مدل بلوغ و نکات اجرایی عملی.

• ASD Information Security Manual (ISM) - راهنمای کامل دولت استرالیا، فهرست‌بندی شده بر اساس راهنما و مرجع کنترل، همگام با آخرین به‌روزرسانی‌ها.

آنچه دریافت می‌کنید

• خلاصه‌های ساده انگلیسی از هر کنترل، نوشته شده تا افراد غیرمتخصص نیز بتوانند آنها را بخوانند.

• نکات پیاده‌سازی که *چگونگی* انجام واقعی کار را توضیح می‌دهند، نه فقط آنچه کنترل می‌گوید.

• پیشنهادات شواهد حسابرسی برای هر کنترل - وقتی یک گواهی‌دهنده می‌پرسد "از کجا می‌دانید؟" به چه چیزی اشاره کنید.

• نگاشت‌های بین چارچوبی، بنابراین می‌توانید پاسخ دهید "اگر من X را برای ISO انجام دهم، چه چیزی را به صورت رایگان تحت Essential Eight یا ISM دریافت می‌کنم؟".

• جستجوی داخلی که به شما امکان می‌دهد کنترل‌ها را بر اساس شناسه، کلمه کلیدی یا موضوع پیدا کنید - نیازی به مرور PDFها نیست.

این برنامه برای چه کسانی است

• مدیران ISMS که برای ممیزی ISO 27001 آماده می‌شوند

• حسابرسان داخلی در حال ایجاد یک طرح تست کنترل هستند

• مشاوران امنیتی که کار انطباق را به مشتریان استرالیایی ارائه می‌دهند

• تیم‌های فناوری اطلاعات و عملیات که سعی می‌کنند کنترل‌های موجود خود را به یک چارچوب شناخته شده تبدیل کنند

• هر کسی که برای آزمون مجری ارشد یا حسابرس ارشد ISO 27001 درس می‌خواند و به دنبال یک مرجع سریع و کارآمد است

• بنیانگذاران و صاحبان مشاغل کوچک که سعی می‌کنند قبل از پرداخت هزینه ممیزی، معنای واقعی انطباق را درک کنند

چرا CONTROL STACK متفاوت است

• رایگان، بدون پرداخت هزینه، بدون خرید درون برنامه‌ای و بدون اشتراک

• بدون ورود به سیستم، بدون حساب کاربری، بدون جمع‌آوری داده‌های شخصی

• اولین استرالیایی - ساخته شده برای سازمان‌های استرالیایی، چارچوب‌های ASD به عنوان درجه یک در نظر گرفته می‌شوند

• نقشه برداری متقابل، نه فقط فهرست شده - هر کنترل در متن مقابل کنترل‌های دیگر قرار می‌گیرد

• انگلیسی ساده، نه به زبان حقوقی - برای افرادی که کار را انجام می‌دهند نوشته شده است

حریم خصوصی

Control Stack هیچ داده شخصی را جمع‌آوری یا به اشتراک نمی‌گذارد. این برنامه شامل تبلیغات، تجزیه و تحلیل یا ردیاب نیست. نشانک‌ها (در صورت استفاده در به‌روزرسانی‌های آینده) فقط در دستگاه شما ذخیره می‌شوند. سیاست حفظ حریم خصوصی کامل در https://controlstack.au/privacy/ موجود است.

ما که هستیم

Control Stack توسط Mindset Cyber ​​Pty Ltd، یک شرکت آموزش و مشاوره امنیت سایبری استرالیایی، منتشر شده است. Mindset Cyber ​​آموزش‌های مجری ارشد، حسابرس ارشد و پایه ISO 27001 مورد تایید PECB را ارائه می‌دهد. این برنامه و وب‌سایت اصلی، محصولات جانبی رایگانی هستند که برای ارائه مرجعی سریع و بدون مشکل به متخصصان انطباق استرالیایی در مورد کنترل‌هایی که هر روز با آنها کار می‌کنند، ساخته شده‌اند.

برای کسب اطلاعات بیشتر به controlstack.au یا mentalcyber.com.au مراجعه کنید.