Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Populações, completude e amostragem
Os auditores começam perguntando como você sabe que a lista está completa. Tenha a resposta pronta, junto com amostras que eles aceitarão sem refazê-las.
Prepara você para: CISA
O que você será capaz de fazer
- Defina a população de cada controle e comprove que ela está completa
- Escolha um método e um tamanho de amostragem que você consiga explicar
- Extraia amostras de uma forma que não possa ser acusada de seleção conveniente
- Entregue ao auditor uma planilha de amostragem que ele não precise refazer
Um pacote de população e amostragem para seus controles
O que inclui. Uma definição de população por controle com o argumento de completude documentado, um método de seleção de amostras e a planilha de amostragem que você entrega ao auditor.
Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.
Para quem é
Responsáveis por controles, auditores internos e equipes de GRC que se preparam para testes SOC 2, ISO ou SOX.
O que está incluído
- Parte 1De onde vem o requisito 16 min
- Parte 2Como equipes pequenas e grandes empresas o cumprem 14 min
- Parte 3O método, passo a passo 20 min
- Parte 4Laboratório prático: equipe pequena escolha um 60 min
- Parte 5Laboratório prático: grande empresa escolha um 90 min
- Parte 6Conclua e envie seu entregável 20 min
Feito para o seu porte
O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.
Como você obtém o certificado
Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.