Enumera los controles de referencia (anexo A de la ISO/IEC 27001) y sus propios controles con su responsable, su estado de implantación (de un cuestionario o una evaluación seleccionados, o indicado por usted), la evidencia esperada y la fecha de su próxima revisión. Es el registro que leen los demás servicios para las brechas, la declaración de aplicabilidad y las evidencias.
Los controles de referencia, agrupados por tema, más los controles propios de su organización.
2
Responsable y estado
Quién es responsable de cada control y en qué punto está hoy.
3
Evidencias y revisión
Lo que buscará un auditor y cuándo se revisará cada control.
Lo que usted aporta
How the controls are assessed
Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes.
3 opciones — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”.
Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place
Review of each control
Roles and owners — Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account.
Title — As it will appear on the result.
Author — Shown as the author of the deliverable; never filled in by the AI.
