Innholdsfortegnelse:
Definisjon - Hva betyr Kontrollrammeverk?
Et kontrollrammeverk er et sett med kontroller som beskytter data innenfor IT-infrastrukturen til en virksomhet eller annen enhet. Kontrollrammen fungerer som en omfattende sikkerhetsprotokoll som beskytter mot svindel eller tyveri fra et spekter av utenforstående parter, inkludert hackere og andre typer cyber-kriminelle.Techopedia forklarer Control Framework
Selv om kontrollrammer varierer ut fra behovene og egenskapene til virksomheten eller organisasjonen, er forskjellige nøkkelegenskaper ofte en del av disse planene. Disse inkluderer ideer om risikovurdering som objektiv setting, identifisering av hendelser og utviklede responsplaner. Overholdelse av myndighetskrav eller bransjens retningslinjer kan også være en del av et kontrollrammeverk.
Andre deler av et kontrollrammeverk kan omfatte overvåking og andre elementer som kalles kontrollaktiviteter. Overvåkingsprosesser kan innebære transaksjonsgjennomgang, kvalitetssikringskontroller og forskjellige typer revisjoner. Kontrollaktiviteter fremmer overholdelse og risikoredusering og kan omfatte autorisasjoner, gjennomgang og verifisering av IT-prosesser, maskinvareoppsett eller andre elementer i en infrastruktur.