Control Stack

Control Stack is de gratis Australische bibliotheek met compliance-controles — ontwikkeld voor ISMS-managers, IT-auditors, beveiligingsconsultants, eigenaren van interne controles en iedereen die verantwoordelijk is voor cyber- en informatiebeveiliging binnen een Australische organisatie.

Blader door meer dan 1300 controles in begrijpelijke taal, afkomstig uit drie van de meest gebruikte frameworks in Australië. De koppelingen tussen de frameworks laten zien welke ISO-controle overeenkomt met welke Essential Eight-strategie en hoe ASD ISM aansluit op beide. Geen overbodige informatie, geen jargon, geen betaalmuur.

BEHANDELDE FRAMEWORKS

• ISO/IEC 27001:2022 Bijlage A — de internationale standaard voor informatiebeveiligingsmanagementsystemen, met uitleg van alle 93 controles uit Bijlage A in begrijpelijke taal.

• ASD Essential Eight — de acht mitigatiestrategieën van het Australian Cyber ​​Security Centre, met context van het volwassenheidsmodel en praktische implementatietips.

• ASD Information Security Manual (ISM) — de volledige basislijn van de Australische overheid, geïndexeerd per richtlijn en controlereferentie, en gesynchroniseerd met de nieuwste updates.

WAT U KRIJGT

• Samenvattingen in begrijpelijke taal van elke controle, geschreven zodat ook niet-specialisten ze kunnen lezen.

• Implementatietips die uitleggen *hoe* u de controle daadwerkelijk moet uitvoeren, en niet alleen wat de controle voorschrijft.

• Suggesties voor auditbewijs voor elke controle — waarnaar u kunt verwijzen wanneer een certificeringsinstantie vraagt ​​"hoe weet u dat?".

• Koppelingen tussen verschillende frameworks, zodat u kunt antwoorden op de vraag "als ik X doe voor ISO, wat krijg ik dan gratis onder Essential Eight of ISM?".

• Een ingebouwde zoekfunctie waarmee u controles kunt vinden op ID, trefwoord of onderwerp — u hoeft niet door PDF's te bladeren.

VOOR WIE IS HET BEDOELD?

• ISMS-managers die zich voorbereiden op een ISO 27001-audit

• Interne auditors die een plan voor het testen van controles opstellen

• Beveiligingsconsultants die compliance-werkzaamheden uitvoeren voor Australische klanten

• IT- en operationele teams die hun bestaande controles willen koppelen aan een erkend raamwerk

• Iedereen die studeert voor een ISO 27001 Lead Implementer- of Lead Auditor-examen en een snel werkend naslagwerk wil

• Oprichters en eigenaren van kleine bedrijven die willen begrijpen wat compliance nu precies inhoudt voordat ze betalen voor een audit

WAAROM CONTROL STACK ANDERS IS

• Gratis, zonder betaalmuur, in-app aankopen of abonnement

• Geen login, geen account, geen verzameling van persoonsgegevens

• Eerst ontwikkeld voor Australische organisaties, ASD-raamwerken worden als eersteklas beschouwd

• Kruislings gekoppeld, niet alleen opgesomd — elke controle staat in context met de andere

• Duidelijke taal, geen juridisch jargon — geschreven voor de mensen die het werk doen

PRIVACY

Control Stack verzamelt of deelt geen persoonsgegevens. De app bevat geen advertenties, analyses of trackers. Bladwijzers (indien gebruikt in een toekomstige update) worden alleen op uw apparaat opgeslagen. Het volledige privacybeleid vindt u op https://controlstack.au/privacy/

WIE WE ZIJN

Control Stack wordt uitgegeven door Mindset Cyber ​​Pty Ltd, een Australisch bedrijf voor cybersecuritytraining en -consultancy. Mindset Cyber ​​verzorgt PECB-geaccrediteerde ISO 27001 Lead Implementer-, Lead Auditor- en Foundation-trainingen. De app en de bijbehorende website zijn gratis producten die zijn ontwikkeld om Australische compliance-professionals een snelle en gebruiksvriendelijke referentie te bieden voor de controles waarmee ze dagelijks werken.

Bezoek controlstack.au of mindsetcyber.com.au voor meer informatie.