chore(aws): minor fixes for the kisa isms-p compliance (#8386)

prowler/CHANGELOG.md

@@ -19,6 +19,7 @@ All notable changes to the **Prowler SDK** are documented in this file.
 ### Fixed
 - False positives in SQS encryption check for ephemeral queues [(#8330)](https://github.com/prowler-cloud/prowler/pull/8330)
 - Add protocol validation check in security group checks to ensure proper protocol matching [(#8374)](https://github.com/prowler-cloud/prowler/pull/8374)
+- Add missing audit evidence for controls 1.1.4 and 2.5.5 for ISMS-P compliance. [(#8386)](https://github.com/prowler-cloud/prowler/pull/8386)
 
 ---
 

prowler/compliance/aws/kisa_isms_p_2023_aws.json

@@ -620,13 +620,13 @@
         "ec2_elastic_ip_unassigned",
         "ec2_instance_older_than_specific_days",
         "ecr_repositories_lifecycle_policy_enabled",
+        "neptune_cluster_copy_tags_to_snapshots",
         "fsx_file_system_copy_tags_to_volumes_enabled",
         "organizations_account_part_of_organizations",
         "organizations_delegated_administrators",
         "organizations_scp_check_deny_regions",
         "organizations_tags_policies_enabled_and_attached",
         "rds_cluster_copy_tags_to_snapshots",
-        "neptune_cluster_copy_tags_to_snapshots",
         "rds_instance_copy_tags_to_snapshots",
         "resourceexplorer2_indexes_found"
       ],

prowler/compliance/aws/kisa_isms_p_2023_korean_aws.json

@@ -121,6 +121,7 @@
           ],
           "RelatedRegulations": [],
           "AuditEvidence": [
+            "정보보호 및 개인정보보호 관리체계 범위 정의서",
             "정보자산 및 개인정보 목록",
             "문서 목록",
             "서비스 흐름도",
@@ -1472,6 +1473,7 @@
           "AuditEvidence": [
             "특수권한 관련 지침",
             "특수권한 신청·승인 내역",
+            "특수권한자 목록",
             "특수권한 검토 내용"
           ],
           "NonComplianceCases": [
@@ -4895,10 +4897,8 @@
             "정보주체의 동의 없이 개인정보의 추가적인 이용 시 당초 수집 목적과의 관련성, 예측 가능성, 이익 침해 여부, 안전성 확보조치 등의 고려사항에 대한 판단기준을 수립 및 이행하고, 추가적인 이용이 지속적으로 발생하는 경우 고려사항에 대한 판단기준을  개인정보 처리방침에 공개하고 이를 점검하고 있는가?"
           ],
           "RelatedRegulations": [
-            "개인정보 보호법 제15조(개인정보의 수집·이용)",
-            "개인정보 처리 방법에 관한 고시",
-            "제22조(동의를 받는 방법)",
-            "제22조의2(아동의 개인정보 보호)"
+            "개인정보 보호법 제15조(개인정보의 수집·이용), 제22조(동의를 받는 방법), 제22조의2(아동의 개인정보 보호)",
+            "개인정보 처리 방법에 관한 고시"
           ],
           "AuditEvidence": [
             "온라인 개인정보 수집 양식(홈페이지 회원가입 화면, 모바일앱 회원가입 화면, 이벤트 참여 등)",
@@ -5609,4 +5609,4 @@
       ]
     }
   ]
-}
+}