Governance, Risk und Compliance · Frage 11 von 12
Ein Unternehmen muss ISO/IEC 27001, PCI DSS und NIS2 erfüllen. Jedes Team pflegt eigene Tabellen mit teils widersprüchlichen Angaben zu denselben Kontrollen. Was löst das Problem am besten?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- C Ein gemeinsames Kontrollverzeichnis für alle Vorgaben
Erklärung
Ein einheitliches Kontrollverzeichnis („Common Control Framework“) vermeidet Doppelarbeit und Widersprüche. Eine Kontrolle wie die Mehrfaktor-Anmeldung wird einmal beschrieben, einmal geprüft und für alle Vorgaben als Nachweis genutzt. Auf gesetzliche oder vertragliche Pflichten kann man nicht einfach verzichten.