İç Kontrol Kataloğu

Altay Kargo, büyük bir perakende zinciriyle sözleşme imzalamak için ISO/IEC 27001:2022 sertifikası almayı hedefliyor. GRC ekibi, denetime hazırlanmak için bir iç kontrol kataloğu hazırlıyor.

Kataloğun mantığı basit: her satır bir kontrolü, o kontrolün ISO/IEC 27001 Ek A temasını ve NIST CSF 2.0 fonksiyonunu birlikte taşıyor. Böylece bir denetçi Ek A'yı, bir müşteri NIST fonksiyonunu sorduğunda ekip aynı tablodan cevap veriyor.

Ekip lideri senden kataloğun ilk sekiz satırını okuyup birkaç özet soruyu yanıtlamanı istiyor; bu özet, çeyreklik yönetim kurulu sunumuna girecek.

Hiçbir sisteme bağlanman gerekmiyor. Görevin kataloğu okumak ve satırları doğru saymak.