ZEBRABYTE / FRAMEWORK-URI
Cerințe diferite. Un program coerent de securitate.
Explorează standarde de assurance, reglementări de privacy și guvernanță AI. Pornim de la obligațiile reale ale organizației, nu de la o listă de certificări inutile.
Puncte de pornire frecvente
Explorează conformitatea fără confuzie
Filtrează după domeniu sau caută un framework. Fiecare pagină explică aplicabilitatea, operațiunile necesare și pașii relevanți, fără promisiuni de certificare instantanee.
Nu există rezultate pentru filtrele selectate.
SOC 2
Controls, evidence și audit readiness
Explorează cerințele
ISO/IEC 27001
ISMS și pregătire pentru certificare
Explorează cerințeleGDPR
Privacy governance și măsuri tehnice
Explorează cerințele
NIS2
Cyber risk și incident readiness
Explorează cerințele
ISO/IEC 42001
Guvernanța sistemelor AI: utilizări, accountability, impact și managementul riscurilor.
Explorează cerințele
DORA
Reziliență digitală pentru entitățile financiare vizate: risc ICT, incidente, testare și terți.
Explorează cerințele
ISO/IEC 27701
Privacy Information Management: roluri, prelucrări, controale și evidențe privind datele personale.
Explorează cerințele
SOC 2 Type I
Examinarea designului controalelor la o anumită dată, în scope-ul convenit.
Explorează cerințele SOC 2 Type II
Evaluarea proiectării și funcționării controalelor de-a lungul perioadei examinate.
Explorează cerințele
SOC 3
Raport public de assurance cu detaliu limitat, bazat pe examinarea relevantă.
Explorează cerințele
CCPA / CPRA
Privacy pentru datele consumatorilor din California, în funcție de aplicabilitate.
Explorează cerințele
HIPAA
Protecții administrative, tehnice și fizice pentru informații medicale reglementate în SUA.
Explorează cerințele
FERPA
Protecția evidențelor educaționale în SUA, cu reguli privind accesul și divulgarea.
Explorează cerințele
Google CASA
Evaluarea securității anumitor aplicații OAuth din ecosistemul Google.
Explorează cerințele
CROSS-FRAMEWORK
Un program comun nu înseamnă cerințe echivalente.
Controalele și dovezile pot fi reutilizate când mapping-ul este justificat. Un raport SOC 2, certificarea ISO și obligațiile legale reprezintă rezultate diferite.
Vezi platforma de conformitateDe la aplicabilitate la evidence operabil
Evaluăm scopul înainte să construim controale și să colectăm dovezi.
Stabilește jurisdicția, aplicabilitatea, cerințele contractuale și maturitatea.
Definește owners, controale, review-uri și evidence pentru măsurile relevante.
Remediază gap-urile și pregătește evaluarea independentă sau verificările aplicabile.