多くのチームが、コンプライアンス上の主張を裏付けるエビデンスをCRACIに頼っています。だからこそ私たちは、自社のセキュリティにも同じ基準を課しています。主張の価値は、それを裏付けるエビデンス次第です。それは私たちが生成するSBOMと同様に、私たち自身にも当てはまります。
そのエビデンスを公開しているのがTrust Centerです。現在のセキュリティへの取り組みを掲載し、プログラムの成長に合わせて常に最新の状態に保っています。CRACIをサプライチェーンに組み込む前に、ぜひご確認ください。
主張ではなく、文書で示す
多くのチームが、コンプライアンス上の主張を裏付けるエビデンスをCRACIに頼っています。だからこそ私たちは、自社のセキュリティにも同じ基準を課しています。主張の価値は、それを裏付けるエビデンス次第です。それは私たちが生成するSBOMと同様に、私たち自身にも当てはまります。
そのエビデンスを公開しているのがTrust Centerです。現在のセキュリティへの取り組みを掲載し、プログラムの成長に合わせて常に最新の状態に保っています。CRACIをサプライチェーンに組み込む前に、ぜひご確認ください。
CRACIの構築、運用、サポートの方法を定める情報セキュリティポリシー。
会社とプラットフォーム全体で実施しているセキュリティ管理策と、それぞれの現状。
CRACIのベンダー評価を完了するためにチームが必要とするセキュリティ文書。