Visión General de Controles

¿Qué son los Controles?

Los controles son las medidas técnicas, operacionales y organizacionales que una empresa implementa para cumplir con los requisitos de un marco de conformidad. Cada control representa una salvaguarda específica y su implementación efectiva se prueba mediante evidencias.

Estructura de un Control

• Nombre y Descripción — Qué requiere el control y por qué es importante
• Estado — Estado actual (No Iniciado, En Progreso, Implementado, Fallando)
• Responsable — Miembro del equipo responsable de la implementación
• Evidencias — Pruebas de que el control funciona correctamente
• Pruebas — Verificaciones automatizadas o manuales
• Marcos — Qué marcos requieren este control
  
  

Estados de los Controles

• No Iniciado — El control aún no ha sido trabajado
• En Progreso — La implementación está en curso
• Implementado — El control fue implementado con evidencias válidas
• Fallando — Una prueba automatizada detectó un problema
• No Aplicable — Marcado como no aplicable a la organización