The company formally requires that evidence of security controls is collected and maintained for audit purposes
Indicar por escrito qué controles requieren evidencia retenida y por cuánto tiempo extiende el principio de protección de registros de este control a la propia evidencia de auditoría.
Este control de política establece por escrito qué controles requieren evidencia conservada, dónde se guarda y por cuánto tiempo, el estándar de evidencia sobre el que se construye la verificación de cumplimiento de A.5.36.