Dla audytorów i konsultantów ISO 27001 i KSC
Jeśli zawodowo audytujesz albo wdrażasz bezpieczeństwo informacji, możesz dostać darmowe konto Secvalis z 10 slotami maszyn. Jest po to, żebyś mógł samodzielnie, na własnych maszynach testowych, sprawdzić, jak wygląda proces zarządzania podatnościami i jakie dowody z niego powstają, bez proszenia kogokolwiek o budżet i bez umawiania się na demo.
W żadną stronę nie płyną pieniądze. Ty nie płacisz za konto, my nie płacimy za nic, co o narzędziu powiesz.
Dla kogo
Audytorzy certyfikujący, którzy przy audytach ISO/IEC 27001 patrzą na zarządzanie podatnościami, i konsultanci, którzy ten proces po stronie klienta ustawiają. Dwie grupy, jedno konto, te same warunki.
Co zobaczysz na koncie
- Konto partnerskie jest aktywne od akceptacji zgłoszenia i ma 10 slotów maszyn, więc skanowanie da się sprawdzić na własnej infrastrukturze.
- Evidence Pack to archiwum z raportem zarządczym, raportem ISO 27001, raportem EOL, rejestrem akceptacji ryzyka, planem działań naprawczych, dziennikiem audytowym, zbiorem danych i manifestem z sumami kontrolnymi SHA-256 pozostałych plików.
- Dziennik audytowy rejestruje decyzje: akceptacje ryzyka i fałszywie dodatnie, przypisanie odpowiedzialnego, plany i akceptacje EOL, zmiany progów, zamrożenia i przeglądy dowodów, incydenty oraz operacje bezpieczeństwa konta. Eksport do CSV.
- Akceptacja ryzyka wymaga uzasadnienia, właściciela ryzyka, daty przeglądu i informacji o kontrolach kompensacyjnych. Rola techniczna może złożyć wniosek, który zatwierdza właściciel lub administrator konta; oni mogą też zaakceptować ryzyko bezpośrednio.
- Czas do usunięcia liczony jest od pierwszego zaobserwowania podatności do jej zniknięcia z kolejnego pełnego skanu, a nie od kliknięcia w interfejsie.
- Raporty: Evidence Pack, dziennik audytowy, EOL, ISO 27001, raport zarządczy, mapa zgodności, szablon polityki zarządzania podatnościami jako edytowalny dokument i zamrożone zestawy danych z sumą kontrolną.
Warunki
- Konto ma 10 slotów maszyn i pełną funkcjonalność planu Starter. Nie ma za nie żadnej opłaty, ani teraz, ani później, i nie pojawiają się w nim ekrany płatności.
- Konto służy do testów i nauki narzędzia. Nie służy do obsługi produkcyjnej infrastruktury, ani twojej, ani cudzej.
- Dostęp do konta klienta dołączy do tego samego loginu tylko wtedy, gdy klient zaprosi cię na ten sam adres e-mail, który podasz tutaj. Zaproszenie na inny adres nie zostanie powiązane z tym loginem.
- Program nie płaci. Nie ma prowizji, udziału w przychodzie ani żadnej zapłaty za wspomnienie o Secvalis komukolwiek.
- Każde zgłoszenie oglądamy ręcznie i możemy odmówić bez podania powodu. Przy utworzeniu konta wyznaczamy mu datę przeglądu za 12 miesięcy.
Bezstronność
Program jest otwarty dla każdego, kto pracuje w tym zawodzie, i nie jest ekskluzywny. Uczestnictwo nie zobowiązuje do rekomendowania Secvalis komukolwiek, nie zależy od tego, ilu osobom o nim wspomnisz, i nie wiąże się z żadną zapłatą. Konto przyznajemy wszystkim na tych samych warunkach, a to, co o narzędziu powiesz, w audycie czy poza nim, tych warunków nie zmienia.
Nie oczekujemy niczego w zamian: ani wskazywania narzędzia klientom, ani opinii o nim.
Te warunki możesz przekazać swojej jednostce certyfikującej do oceny zgodnie z jej zasadami bezstronności. Na życzenie przekażemy dodatkowe informacje o programie.
Zgłoszenie
Sześć pól, bez hasła, na tym etapie nie powstaje żadne konto. Zgłoszenia czytamy ręcznie. Po akceptacji wysyłamy zaproszenie na podany adres e-mail; jeśli zgłoszenie nie zostanie przyjęte, nie wysyłamy osobnej wiadomości.
Ustawa, dowody, audyt
Jeśli przygotowujesz się do audytu KSC albo ISO 27001, zacznij od tych materiałów.