Verificaciones de cumplimiento

Las verificaciones de cumplimiento comprueban que los sistemas, los procesos y las personas se ajusten a los requisitos que una organización debe cumplir o ha decidido cumplir. Esos requisitos provienen de leyes y regulaciones, de contratos como el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) para las organizaciones que manejan datos de tarjetas, de marcos de la industria y de las propias políticas, estándares y líneas base de la organización. El propósito es producir evidencia de que los controles requeridos existen y operan según lo previsto, y encontrar brechas antes de que lo haga un auditor, un regulador o un atacante.