Control testing results are tracked and drive remediation actions
Convertir las pruebas de control fallidas en remediación rastreada es un ciclo de mejora paralelo a las lecciones aprendidas de incidentes, con la misma disciplina de cerrar el ciclo.
Registrar qué superó y qué falló en las pruebas de control programadas, con la remediación sujeta a seguimiento, es la base de evidencia de la que se nutre una revisión independiente.
Este control de proceso ejecuta las pruebas de controles planificadas según calendario y convierte cada falla en una acción de remediación con seguimiento, el paso siguiente que A.5.36 exige a las pruebas de cumplimiento.