Consensus Assessment Initiative

Nowe wersje CCM i CAIQ

Powstały nowe wersje Cloud Controls Matrix (CCM) i Consensus Assessments Initiative Questionnaire (CAIQ) v.3.0.1. As a valued member in the Cloud Security Alliance. Poniżej linki, pod którymi można ściągnąć oba dokumenty: https://cloudsecurityalliance.org/download/cloud-controls-matrix-v3-0-1/ https://cloudsecurityalliance.org/download/consensus-assessments-initiative-questionnaire-v3-0-1/ Nowa wersja CCM dostarcza fundamentalne zasady i wskazówki dla dostawców i odbiorców jak ocenić ryzyko i bezpieczeństwo usług w chmurze. Zawiera 16 domen zmapowanych do powszechnie uznanych norm, standardów I regulacji aby zmiejszyć złożoność audytu. W nowej wersji pojawiły się mapowania do zaktualizowanych norm i standardów m.in. COBIT 5.0, IS0/IEC 27001:2013 Nowa wersja CAIQ jest zestawem pytań przydatnych dla konsumentów i audytorów w ocenie dostawcy. W nowej Czytaj dalej

Consensus Assessment Initiative

Projekt Cloud Security Alliance Consensus Assessments Initiative (CAI) został uruchomiony w celu przeprowadzenia badań, stworzenia narzędzi i utworzenia partnerstwa branżowego, aby umożliwić ocenę usług dostarczanych w modelu cloud computing.  Uczestnicy projekty koncentrują się na dostarczeniu powszechnie akceptowanych przez branżę metod i sposobów na prezentację i  udokumentowanie jakie mechanizmy kontrolne są zaimplementowane w IaaS,PaaS i SaaS, powodując, że system kontroli stosowany przez dostawcę jest przejrzysty i transparentny. Pierwszym produktem tego projektu jest Consensus Assessments Initiative Questionnaire (CAIQ) – prosty kwestionariusz dostępny w formie arkusza zawierający zestaw pomocnych dla konsumenta lub audytora pytań, które można zadać dostawcy usług