CyberSecure Canada: beheersmaatregelen en auditbewijs

Verantwoordelijkheden en incidenten

Leg de verantwoordelijkheid voor cyberbeveiliging vast. Zorg voor een bruikbare incidentresponsaanpak, contactpersonen en bewijs van bekendmaking of oefeningen. Verwar een plan niet met bewijs van een uitgevoerde activiteit.

Veilige systemen

• Beheer updates en kwetsbaarheden van besturingssystemen en toepassingen.
• Gebruik passende beschermende software en veilige basisconfiguraties.
• Pas sterke authenticatie en passend toegangsbeheer toe.
• Beveilig mobiele apparaten, netwerken en gegevensdragers.

Medewerkers en gegevens

Zorg voor relevante bewustwording en training. Bescherm gegevens met passende toegangsbeperkingen en versleuteling. Onderhoud back-ups en controleer of herstel werkt. Beveilig gegevens bij opslag, overdracht en verwijdering.

Leveranciers en clouddiensten

Bepaal welke verantwoordelijkheden bij uw organisatie blijven en welke bij leveranciers liggen. Een certificaat van een cloudprovider dekt niet automatisch uw eigen processen, configuratie of toepassing. Bewaar relevante afspraken, beoordelingen en technische bewijzen.

Voorbereiding op de audit

Gebruik de bewijslijst in het portaal en leg uit hoe iedere toepasselijke eis is ingevuld. Onderbouw uitsluitingen. Zorg dat de personen die processen uitvoeren beschikbaar zijn voor interviews en demonstraties.

Raadpleeg de officiële norm en de uitgebreide Engelstalige gids voor aanvullende controlegebieden en auditvoorbeelden. Complade biedt algemene uitleg en onafhankelijke beoordeling, geen implementatieadvies.