ISO 27001-beredskap, med anvendelighetserklæringen bygd fra sjekken.

Biblioteket inneholder ISO/IEC 27001:2022 med endring 1:2024 som kapitlene om styringssystemet (4.1 til 10.x) og de 93 tiltakene i vedlegg A, hver med en kort merkelapp av oss og veiledning om hva du skal se etter. nerix leser arbeidsområdet ditt for hver av dem. En registrering av arbeid som allerede er utført, regnes som dokumentasjon, for eksempel et internt kontrollpunkt for det kapittelet som er registrert som Samsvarer de siste 12 månedene, eller en gjennomført ledelsens gjennomgang for 9.3.

Et dokument som bare nevner et tiltak, vises med passasjen sin og regnes som Delvis funnet. Hvis det ikke finnes noen dokumentasjon i det hele tatt, regnes det som Ikke funnet. En person bekrefter hvert resultat ved å oppgi dokumentasjonen, og Ikke relevant krever en begrunnelse.

Under Innstillinger, Sertifiseringer, sier du at du følger ISO 27001, og nerix setter opp risikotypen for informasjonssikkerhet, lister for leverandører, virkeområde, lovkrav, endringer, kommunikasjon og øvelser, og tall som sikkerhetshendelser, oppetid og gjennomført opplæring. Du ser først hva den vil legge til, og ingenting du har fra før, endres.

Den planlegger også kontrollene standarden forventer, med datoer rundt revisjonen din: en gjennomgang av tilgangsrettigheter og en test av gjenoppretting fra sikkerhetskopi to ganger i året, en skrivebordsøvelse for hendelseshåndtering, en sikkerhetsgjennomgang av leverandører, en årlig internrevisjon og en årlig virksomhetsgjennomgang.