Security Testing & Assurance

ที่ปรึกษา Cloud Security & CSA STAR

เตรียมความพร้อมด้านความปลอดภัยของบริการคลาวด์ ด้วยการทบทวนการควบคุมและหลักฐานตามขอบเขตที่เกี่ยวข้อง

กรอกข้อมูลเพื่อประเมินเบื้องต้น

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
ขอบเขตบริการ Cloud ความรับผิดชอบร่วม และความต้องการหลักฐานของลูกค้า
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
การเทียบมาตรการ Cloud การพึ่งพาผู้ให้บริการ และความพร้อมหลักฐาน
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ทบทวนความพร้อมและการปรับปรุง
ความพร้อมตามแนวทางประเมิน CSA STAR ที่เลือกและแผนแก้ไขติดตามได้
ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม