La evaluación y las pruebas de seguridad responden una pregunta sencilla: ¿nuestros controles realmente funcionan como se pretende? El Dominio 6 trata de diseñar un programa que responda esa pregunta de forma confiable y repetida, en lugar de ejecutar un escaneo ocasional y esperar lo mejor. Una buena estrategia parte de los objetivos, los riesgos, las obligaciones regulatorias y los sistemas más importantes de la organización, y luego elige la combinación adecuada de actividades, frecuencias y evaluadores. Es una actividad tanto de gestión como técnica, y su resultado es evidencia en la que los responsables de las decisiones pueden confiar.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.