Registo de controlos

O seu registo de controlos: cada controlo com o responsável, o estado, a evidência esperada e a próxima revisão.

Inclui: Cobertura dos controlos por estado

Lista os controlos de referência (anexo A da ISO/IEC 27001) e os seus próprios controlos com o responsável, o estado de implementação (de um questionário ou avaliação selecionados, ou indicado por si), a evidência esperada e a data da próxima revisão. É o registo que os outros serviços leem para as lacunas, a declaração de aplicabilidade e as evidências.

Colunas do registo

ControloTítuloTemaResponsávelEstadoEvidência esperadaPróxima revisãoFonte / notas

1
Controlos de referência e próprios
Os controlos de referência, agrupados por tema, mais os controlos próprios da sua organização.
2
Responsável e estado
Quem é responsável por cada controlo e em que ponto está hoje.
3
Evidências e revisão
O que um auditor vai procurar, e quando cada controlo será revisto.

O que indica

How the controls are assessed
Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes.
3 opções — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”.
Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place
Review of each control
Roles and owners — Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account.
Title — As it will appear on the result.
Author — Shown as the author of the deliverable; never filled in by the AI.