Bảo mật đám mây và chuẩn bị CSA STAR

Quy trình thực hiện

1. 01

   Đánh giá hiện trạng và khoảng cách

   Ranh giới dịch vụ đám mây, trách nhiệm chung và nhu cầu đảm bảo

   Phỏng vấn chủ quy trình, rà soát tài liệu và mẫu hồ sơ; xác định khoảng cách theo khung đã thống nhất, phân biệt kiểm soát còn thiếu với kiểm soát thiếu bằng chứng vận hành.

2. 02

   Lộ trình triển khai

   Ánh xạ kiểm soát đám mây, phụ thuộc nhà cung cấp và bằng chứng

   Ưu tiên hành động theo rủi ro kinh doanh và quan hệ phụ thuộc; cùng người phụ trách xây dựng chính sách, quy trình, trách nhiệm và biểu mẫu bằng chứng, hỗ trợ áp dụng qua các buổi làm việc.

3. 03

   Rà soát mức độ sẵn sàng và cải tiến

   Sẵn sàng theo lộ trình CSA STAR và kế hoạch khắc phục

   Rà soát bằng chứng triển khai, thảo luận vấn đề còn mở và xác nhận người phụ trách. Nếu cần chứng nhận hoặc đánh giá bên ngoài, hỗ trợ chuẩn bị cho quy trình đánh giá độc lập phù hợp.