
Control:
Se deberían identificar los riesgos a la información de la organización y a las instalaciones del procesamiento de información de los procesos de negocio que impliquen a terceros y se deberían implementar controles apropiados antes de conceder el acceso.
(6.2.3 y 6.2.3).
Posibles Soluciones a este control:
 |
Cisco Systems is offering these ASP security evaluation criteria as a step toward mitigating the risks of outsourcing to ASPs(Application Service Providers ). These criteria are specific measurements of an ASP's security posture and maturity. |
Cisco ASP evaluation |
.