Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
El vocabulario, en palabras sencillas
Cada término indica qué es y por qué le importa a un profesional. La segunda línea es la parte que lo hace útil. Gratuito en todos los niveles, porque el vocabulario es la primera barrera de entrada a este trabajo y lo que no corresponde cobrar.
E
- Evidencia
-
Un artefacto que demuestra que un control operó: fechado, atribuible, completo y producido cuando se ejecutó el control.
La simultaneidad es la propiedad que se incumple con más frecuencia, y de buena fe. La evidencia reunida cuando se solicita cuesta semanas y se ve como lo que es.
Taught in GRC-220 · See also: population, control-owner
I
- Controles generales de TI ITGC
-
Controles sobre el acceso a programas y datos, los cambios en los programas, el desarrollo de programas y las operaciones informáticas.
Si fallan, un auditor no puede confiar en ningún control automatizado que se ejecute en esos sistemas, por bien diseñado que esté.
Taught in GRC-230 · See also: Statement of Applicability, population
S
- Declaración de aplicabilidad SoA
-
El documento ISO 27001 que enumera cada control del Anexo A, indicando si se aplica, su justificación y su estado de implementación.
Se hace referencia a ella en el certificado y es lo primero que se lee en cada auditoría. Se esperan exclusiones; la justificación tiene que basarse en la pertinencia, no en la dificultad.
Taught in GRC-202 · See also: IT general controls, risk-treatment
Mantenido por la Asociación. Cada término es un resumen; el curso que figura a su lado es donde se enseña la práctica.