Security issues and findings are formally tracked until resolution
Una regla escrita de que todo hallazgo de seguridad se registra en un solo lugar le da al plan de incidentes una vía de entrada, de modo que los hallazgos de auditorías o escaneos salen a la luz antes de convertirse en incidentes.
Registrar todo hallazgo de seguridad en un solo lugar es un hábito de gobernanza más amplio que le da al triaje de eventos dónde anotar los incidentes confirmados una vez evaluados.
Este control de política mantiene una regla escrita de que todo problema de seguridad se registra en un solo lugar y se da seguimiento hasta cerrarlo, el registro en el que se apoya la verificación de cumplimiento de A.5.36.