Serviços de governação, risco, conformidade e operações de TI cujos entregáveis se alimentam uns aos outros.
Registo de controlos · Thalewyn
Registo de controlos O seu registo de controlos: cada controlo com o responsável, o estado, a evidência esperada e a próxima revisão.
Lista os controlos de referência (anexo A da ISO/IEC 27001) e os seus próprios controlos com o responsável, o estado de implementação (de um questionário ou avaliação selecionados, ou indicado por si), a evidência esperada e a data da próxima revisão. É o registo que os outros serviços leem para as lacunas, a declaração de aplicabilidade e as evidências.
Colunas do registo Controlo Título Tema Responsável Estado Evidência esperada Próxima revisão Fonte / notas
1 Controlos de referência e próprios
Os controlos de referência, agrupados por tema, mais os controlos próprios da sua organização.
2 Responsável e estado
Quem é responsável por cada controlo e em que ponto está hoje.
3 Evidências e revisão
O que um auditor vai procurar, e quando cada controlo será revisto.
O que indica How the controls are assessed Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes. 3 opções — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”. Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place Review of each control Roles and owners
— Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account. Title — As it will appear on the result. Author — Shown as the author of the deliverable; never filled in by the AI. 
