Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
O vocabulário, em linguagem simples
Cada termo traz o que ele é e por que um profissional deve se importar com ele. A segunda linha é a parte que o torna utilizável. Gratuito em todos os níveis, porque o vocabulário é a primeira barreira de entrada neste trabalho e a coisa errada a cobrar.
A
- Biblioteca de respostas
-
O conjunto de respostas aprovadas para perguntas de segurança recorrentes dos compradores, cada uma com suas evidências, responsável e data de revisão.
As perguntas dos compradores se repetem muito. No terceiro questionário, a maioria já tem uma resposta aprovada, e o trabalho passa de redigir para revisar.
Ensinado em TPR-260 · Veja também: Central de confiança, Atestação
- Asseguração
-
Uma declaração que uma organização faz sobre si mesma, às vezes assinada por um diretor, em contraste com uma certificação emitida por um organismo externo.
Sua credibilidade depende inteiramente da disciplina por trás dela, e uma alegação que não pode ser sustentada falha de três formas: com compradores, seguradoras e reguladores.
Ensinado em TRS-210 · Veja também: Central de confiança, Biblioteca de respostas
T
- Central de confiança
-
A página voltada aos compradores que reúne as certificações e seu escopo, os suboperadores, resumos da arquitetura e das políticas, com as evidências sensíveis protegidas por um controle de acesso.
Uma bem construída elimina parte dos questionários e encurta os demais. Uma desatualizada é uma alegação pública que você visivelmente não está mantendo.
Ensinado em TRS-201 · Veja também: Atestação, Biblioteca de respostas
Mantido pela associação. Cada termo aqui é um resumo; o curso indicado ao lado dele é onde a prática é ensinada.