Can I use this tool for more than one standard

Ja, Sie können mehrere Audit-Programme erstellen, die es Ihnen ermöglichen, die Rahmenwerke -> Kontrollen -> Nachweise zu spezifischen Standards zu definieren, anstatt eine kombinierte Liste aller Kontrollen zu haben. Sie können auch Kontrollen, die für beide Standards erforderlich sind, einem Audit-Programm zuordnen, sodass Sie die Nachweise für diese Kontrollen nur einmal sammeln müssen.

Ihr Verständnis ist korrekt. Ein guter Grund, Tugboat Logic zu verwenden, ist, dass es Ihnen hilft, die Arbeit, die Sie an einem Rahmenwerk (z. B. ISO 27001) geleistet haben, auf andere Rahmenwerke (z. B. PCI DSS) anzuwenden. So erledigen Sie Dinge einmal und nutzen sie immer wieder. Es sind schließlich Ihre Daten!