Can I use this tool for more than one standard

Sí, puedes crear múltiples programas de auditoría que te permitan definir los marcos -> Controles -> Evidencia a estándares específicos en lugar de ser una lista combinada de todos los controles. También puedes mapear los Controles que se requieren para ambos estándares a un programa de auditoría para que solo tengas que recopilar la evidencia para esos controles una vez.

Su comprensión es correcta. Una buena razón para usar Tugboat Logic es que le ayuda a aprovechar y aplicar el trabajo que hizo en un marco (es decir, ISO 27001) a otros marcos (es decir, PCI DSS). Así que haga las cosas una vez y aprovéchelas una y otra vez. ¡Es su información después de todo!