ГОСТ Р 55351-2012
Типовые вопросы аудита
Источники, определяющие
меры управления
Элементы модели
компетенций
Знание новейших стандартов,
процессов,техники методов,
использованных для
информационной безопасности,
включая мероприятия
менеджмента, а также наличие
соответствующего уровня и опыта
проведения технической
экспертизы. Это включает в себя
современные знания некоторых
общих практик бизнеса
Управление
коммуникациями и
операциями Управление
доступом Приобретение,
разработка и обслуживание
информационных систем
11.2.2
Современные знания и опыт в
процессах и процедурах
менеджмента инцидентов
Менеджмент инцидентов
информационной безопас
ности
11.2.3
Современные знания и опыт в
стандартах, процессах, планах и
методах испытаний непрерывности
бизнеса
Управление
непрерывностью бизнеса
11.2.3
контрактов бизнеса и общих
законов и положений, связанных
со СМИБ
Современное знание вопросовСоответствие11.2.2
71