Thuis
Gebruikte gevallen
Door kader
CSA CCM

Verhard uw cloudbeveiliging met Cloud Controls Matrix

CCM  presenteert u best practices voor beveiligingsaspecten van cloudtechnologie. Gebruik het om uitbreiden goed beveiligingsbeheer uit te breiden en gerelateerd de controle risico's beter.

Tietosuojamalliin luottavat isot ja pienet, yritykset, kunnat ja järjestöt.

Wat is CSA CCM?

Cloud Controls Matrix (CCM) is een raamwerk voor cyberbeveiligingscontroles voor cloud computing, ontwikkeld door Cloud Security Alliance. Het bestaat uit 197 controledoelstellingen die zijn gestructureerd in 17 domeinen die alle belangrijke aspecten van cloudtechnologie bestrijken. Het is een populair raamwerk voor het harden van de cloudtechnologie-aspecten van uw cyberbeveiliging.

Hier ziet u hoe Cyberday uw CSA CCM-compliance vereenvoudigt:

Geautomatiseerd rapport visualiseert uw CSA CCM naleving

Kadervereisten worden geïmplementeerd in Cyberday door middel van taken. Zodra u taken activeert en hun implementatiestatus definieert, zal het rapport automatisch groener beginnen te worden. Bekijk de details door op elke cel in het rapport te klikken en begrijp hoe u kunt verbeteren!

Begrijpen wat moet worden verbeterd en hoe dat moet gebeuren

in afwachting taken in uw rekening zullen u helpen compliant te worden en ook verder te gaan dan het minimum compliant niveau. Eerst begrijpt u hoe u compliant kunt worden en later begrijpt u hoe u uw beveiliging op elk aspect nog verder kunt aanscherpen.

Creëer een activa inventaris in duidelijke onderdelen

Cyberday heeft eigen secties voor gegevenssystemen, gegevensverzamelingen, andere bedrijfsmiddelen (bv. apparatuur) en fysieke gebouwen. Aan de hand hiervan krijgt u inzicht in de bedrijfsmiddelen die uw cyberbeveiliging beoogt te beschermen.

Identificeren, evalueren en behandelen van risico's voor de informatiebeveiliging

Wanneer u documenteert over bijvoorbeeld de resultaten van risicobeheer of een continuïteitsplan, zal de documentatiekaart zal meestal op dezelfde manier functioneren, maar er is een duidelijke volgorde in het gebruik.

Geautomatiseerde werknemersrichtsnoeren en bewustmakingsopleiding

Een groot deel van informatiebeveiliging is zorgen voor de veilige werking van het personeel van een organisatie. veel taken zullen u richtlijnen moeten opstellen die mensen moeten volgen. Deze worden geaccepteerd door middel van Gidsboek, dat ook kan worden uitgebreid met opleidingmateriaal. Er zijn ook beleidssjablonen beschikbaar, als u van uw inhoud een deelbaar document wilt maken.