Template — Control Implementation Record

Identificação

• Control ID:
• Título:
• Control owner:
• Scope:
• Tier(s):
• Status: missing / planned / implemented / effective / failed / excepted
• Last tested:
• Next review:

Requirement

Copie o statement do control catalog sem alterar significado.

Contexto e applicability

• Aplicável? sim / não
• Rationale:
• Affected agents/platforms:
• Dependencies:

Implementação

• Preventive:
• Detective:
• Responsive:
• Corrective:
• Enforcement point:
• Automation level:

Evidências

Evidence	Source	Version/hash	Collected at	Owner	Sensitivity

Teste de design

• Objetivo:
• Método:
• Resultado:
• Limitações:

Teste de eficácia

• Período/amostra:
• Método:
• Resultado:
• Failures/exceptions:

Métricas

Métrica	Baseline	Threshold	Atual	Action

Findings e remediação

Finding	Severity	Owner	Due	Acceptance criteria	Status

Exceção

• Exception ID:
• Rationale:
• Compensating controls:
• Authority:
• Expiry:
• Review trigger:

Decisão

• [ ] effective
• [ ] conditionally effective
• [ ] ineffective

• [ ] not applicable

• Decision authority:

• Conditions:
• Expiry:
• Evidence package: