Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Registros, planilhas e formulários que você pode usar já na segunda-feira.
Cada curso produz um artefato. Estas são as versões em branco, escritas pela associação: matrizes de responsáveis por controles, planilhas de amostragem, registros de riscos, registros de perguntas de auditores, registros de compartilhamento de dados. Quatro estão incluídas na filiação de Associado.
Registro de Decisão de Compartilhamento de Dados
Uma página por compartilhamento: quais dados, com quem, canal, finalidade, data de término, como o acesso é revogado e quais cópias permanecem depois.
.docx · do DGV-230
Torne-se membro para baixar O curso por trás deleLista de Verificação de Configuração e Encerramento de Sala de Dados
Preparar uma sala de dados de due diligence ou de fornecedor, marca d'água e permissões, e o encerramento que remove acessos, exportações e cópias em cache.
.docx · do DGV-230
Torne-se membro para baixar O curso por trás deleLista de Verificação de Recuperação de Dados no Desligamento
Tudo o que uma pessoa ou um prestador de serviços que está saindo pode ter em mãos: dispositivos, nuvem pessoal, links compartilhados, caixas de e-mail, backups e extrações de dados analíticos.
.docx · do DGV-230
Torne-se membro para baixar O curso por trás deleRegistro de Obrigações (inicial)
As obrigações que sua função envolve, quem é responsável por cada uma e as evidências que comprovam isso. Você constrói o seu primeiro em DTF-120, Como ler uma regulamentação sem um advogado.
.xlsx · do DTF-120
Torne-se membro para baixar O curso por trás deleMatriz de Responsáveis por Controles
Responsável por cada controle, executores nomeados por tarefa, periodicidade de revisão e o caminho de escalonamento quando uma tarefa atrasa.
.xlsx · do AUD-201
Incluído na filiação Profissional O curso por trás deleFormulário de Atestação do Responsável pelo Controle
O que um responsável está atestando, o período, as exceções declaradas e o bloco de assinatura que os auditores aceitam.
.docx · do AUD-201
Incluído na filiação Profissional O curso por trás delePlanilha de População e Amostragem
Definição da população, argumento de completude, método de extração, justificativa do tamanho da amostra e os itens selecionados.
.xlsx · do AUD-210
Incluído na filiação Profissional O curso por trás deleCalendário e Índice de Evidências
Evidências por controle com periodicidade, responsável, retenção e localização, indexadas a dois frameworks.
.xlsx · do AUD-220
Incluído na filiação Profissional O curso por trás deleRoteiro de Apresentação Guiada
A narrativa, os sistemas mostrados, as perguntas esperadas e os artefatos a manter abertos, por controle.
.docx · do AUD-240
Incluído na filiação Profissional O curso por trás deleRegistro de Perguntas do Auditor
Cada pergunta, quem respondeu, a resposta acordada, a evidência citada e a data, para que ninguém contradiga ninguém.
.xlsx · do AUD-240
Incluído na filiação Profissional O curso por trás delePlano de Resposta e Remediação de Achados
Achado, resposta da gestão, responsável, data de remediação, controle compensatório e a evidência de encerramento.
.docx · .xlsx · do AUD-240
Incluído na filiação Profissional O curso por trás deleAta de Decisão de Escopo
O que está no escopo, o que está deliberadamente excluído, a justificativa de cada exclusão e o gatilho que a reabre.
.docx · do AUD-250
Incluído na filiação Profissional O curso por trás delePacote de Revisão de Acessos
Instruções para revisores, layout da extração de privilégios, decisões dos revisores, acompanhamento de revogações e a declaração de completude.
.xlsx · do CYB-240
Incluído na filiação Profissional O curso por trás deleRegistro de Riscos
Cenário, pontuação inerente e residual, tratamento, responsável, expiração da aceitação e o KRI que o alteraria.
.xlsx · do OPS-201
Incluído na filiação Profissional O curso por trás delePasta de Trabalho de Avaliação de Riscos
Definição de escopo, inventário de ativos e processos, construção de cenários, registro de premissas e as perguntas de contestação.
.xlsx · do RSK-201
Incluído na filiação Profissional O curso por trás deleRegistro de Tratamento de Riscos e Exceções
Decisões de tratamento, controles compensatórios, executivo responsável, data de expiração e a revisão que encerra ou renova.
.xlsx · do RSK-220
Incluído na filiação Profissional O curso por trás delePlano de Conteúdo da Central de Confiança
O que uma central de confiança publica, o que fica protegido por um NDA, a periodicidade de atualização e o responsável por cada artefato.
.docx · do TRS-201
Incluído na filiação Profissional O curso por trás deleCatálogo de Testes Automatizados
Cada teste automatizado: asserção, fonte de dados, agendamento, tratamento de falhas e o procedimento manual que ele substitui.
.xlsx · do AUD-230
Incluído na filiação Profissional Executivo O curso por trás deleModelo de Maturidade e Painel de Pontuação de Controles
Níveis de maturidade definidos para que dois avaliadores concordem, planilha de pontuação de controles e o relatório trimestral de evolução.
.xlsx · do AUD-260
Incluído na filiação Profissional Executivo O curso por trás delePlanilha de Quantificação de Riscos
Faixas de frequência e magnitude com notas de calibração, o modelo de perdas e a decisão que o número sustenta.
.xlsx · do RSK-210
Incluído na filiação Profissional Executivo O curso por trás deleDeclaração de Apetite a Riscos e Conjunto de KRI
Declarações de apetite vinculadas a indicadores mensuráveis, limites, escalonamento e a visão de uma página para o conselho.
.docx · .xlsx · do RSK-230
Incluído na filiação Profissional Executivo O curso por trás deleEscritos e mantidos pela associação. Novos modelos são adicionados conforme os membros os solicitam.