Качество на оценката, не логистика.
Две врати водят тук. Ограничена роля само за четене за поименен акаунт чете съответствието, библиотеката с контроли, документите и регистъра на рисковете; код за покана отваря одиторския портал с шест раздела без никакъв акаунт в платформата.
Какво заменя
- Седмици от ангажимента отиват в гонене на собственици на документи за екранни снимки.
- Споделен диск с доказателства без дата на нищо от тях.
- Някой ви дава администраторски вход, защото ограничаването на такъв само за четене е било твърде трудно.
Какво се променя
- Два пътя за достъп: ограничен акаунт само за четене или код за покана без никакъв акаунт.
- Порталът за покани има шест раздела; Requests, Comments и Export заменят нишката за гонене на статуси.
- Одитният дневник се изнася като файл, който отнасяте с работните документи.
Какво правите тук
- 1Прочетете модула за съответствие от край до край.
Статусът на рамките, циклите, констатациите и задълженията се отварят само за четене — същите записи, в които работи екипът, не копие.
Compliance dashboard - 2Проверете самата библиотека с контроли.
Каталогът се отваря само за четене. Проверявате собствения запис на контролата, а не екранна снимка в имейл.
Control library - 3Проследете риск, без да го пипате.
Регистърът, таблото и графът на връзките са отворени; плановете за третиране и параметрите за оценяване не са.
Risk register - 4Прочетете разделите с отчети, покрити от лиценза.
Control Assurance, Executive и останалите се показват само за четене; разделите на добавките следват лиценза.
Reporting - 5Влезте с код за покана, не с вход.
Одиторският портал е отделна врата от зададената роля само за четене: код, ангажимент, никакъв акаунт в платформата.
Auditor portal - 6Изтеглете доказателства, повдигнете констатации, изнесете досието.
Шест раздела водят ангажимента: Overview, Evidence, Findings, Comments, Requests, Export. Списъкът със заявки излиза от имейла.
Auditor portal
Къде свършва ролята
Тази роля чете широко и не пише нищо. Съответствието, библиотеката с контроли, документите, регистърът и разделите с отчети са отворени; порталът за покани е единствената врата, която пише.
Работи с
COMPLIANCEСлужител по съответствиетоСъпоставете веднъж. Изпълнете много.Съпоставете една контрола с няколко рамки, водете одитния цикъл от обхват до качване на сертификата, после закривайте всяка констатация чрез стъпка за проверка, а не чрез мнение.
STRATEGYCISOБордът иска числа. Ще ги получи.Четири екипа, четири числа, едно заседание на борда. Тук пакетът за борда, оценката на зрялост, бюджетният ред и матрицата на правата се четат от данните, в които екипът ви вече работи.
RISKМениджър рискРискът като стратегия, не като отметка.Регистрите в таблици пропускат връзките. Задайте методологията за оценяване веднъж, после оставете всеки запис да съдържа контролите, процесите, инцидентите, KRI и уязвимостите, които реално засяга, с планове за третиране и официални приемания в записа.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.