Mòdul
GRC
Cada control, amb l’evidència que el sosté
Govern, risc i compliment deixen de viure en un full de càlcul que algú actualitza la setmana abans de l’auditoria.
Començar la prova de concepteEl problema
La conformitat declarada no és conformitat
Un percentatge que surt d’una autoavaluació no resisteix una inspecció. El que resisteix és un control avaluat, amb la seva evidència datada i la signatura de qui la va aprovar.
Capacitats
Sis capacitats, sis artefactes
Cada capacitat acaba en alguna cosa que es pot posar davant d’un auditor: un document, un estat datat o una signatura.
-
Abast per unitat
Quins marcs s’apliquen a quina part de l’organització. Un grup amb filials no avalua el mateix a totes.
Artefacte: 13 marcs de fàbrica
-
Declaració d’aplicabilitat
Control a control, què s’aplica i què no, amb la justificació de l’exclusió. Publicable com a SoA.
Artefacte: SoA publicada
-
Evidència per control
L’estat real de cada control queda unit al document que l’avala, a les troballes que l’afecten i a la persona que el va aprovar.
Artefacte: Evidència per control
-
Mancances i maduresa
Mancances obertes i maduresa mesurada sobre controls realment avaluats, amb el denominador a la vista.
Artefacte: Mapa de mancances
-
Riscos i excepcions
Registre de riscos contra l’apetit definit. Les excepcions les aprova un tercer i caduquen en una data concreta.
Artefacte: Excepció amb data
-
Campanyes d’atestació
El responsable del control el segella amb la seva signatura a cada campanya. L’informe de posició per al comitè surt d’aquí.
Artefacte: Control amb atestació
La plataforma
Els altres mòduls
S’activen per separat. Comparteixen base, així que activar-ne un més no significa migrar res.
-
Audit Lifecycle
De la licitació al tancament, en vuit fases
Veure el mòdul -
CSPM
La configuració del teu núvol, comprovada cada dia
Veure el mòdul -
Incident Response
Del triatge a la revisió postincident, amb registre complet
Veure el mòdul -
Third-Party Risk
El que el proveïdor declara, contrastat amb el que s’observa
Veure el mòdul
Prova de concepte
Prova-ho amb les teves pròpies auditories
Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.
- Entorn dedicat i aïllat, llest en 48 hores
- Importem els resultats dels teus escàners i el teu històric
- Acompanyament tècnic durant tota la prova