Informes de cumplimiento, planes de acción, excepciones y controles compensatorios

Muchas organizaciones deben demostrar ante reguladores, auditores, clientes o marcas de tarjetas que cumplen requisitos de seguridad específicos. Los informes de cumplimiento muestran el estado actual frente a esos requisitos y lo que se está haciendo con las brechas. Los analistas a menudo aportan los datos, como resultados de escaneos y evidencia de configuración, y ayudan a redactar los informes. El examen se centra en cuatro ideas relacionadas: el informe de cumplimiento en sí, los planes de acción, las excepciones y los controles compensatorios.