Podle role · Externí auditor
Kvalita hodnocení, ne logistika.
Vedou sem dvoje dveře. Vymezená role jen pro čtení na jmenném účtu otevírá compliance, knihovnu kontrol, dokumenty a registr rizik; pozvánkový kód otevírá auditorský portál o šesti záložkách zcela bez účtu v platformě.
Co to nahrazuje
- Týdny zakázky padnou na honění vlastníků dokumentů kvůli screenshotům.
- Sdílený disk plný důkazů, na kterých není jediné datum.
- Někdo vám dá admin přístup, protože vymezit ten jen pro čtení bylo moc práce.
Co tady děláte
- 1Přečtěte modul compliance od začátku do konce.Stav rámců, cykly, nálezy i povinnosti se otevřou jen pro čtení — tytéž záznamy, se kterými pracuje tým, ne kopie.Compliance dashboard
- 2Prohlédněte si samotnou knihovnu kontrol.Katalog se otevře jen pro čtení. Ověřujete vlastní záznam kontroly, ne screenshot vlepený do e-mailu.Control library
- 3Vysledujte riziko, aniž byste na ně sáhli.Registr, dashboard i graf vazeb jsou otevřené; plány ošetření a parametry skórování ne.Risk register
- 4Čtěte záložky reportingu, které kryje licence.Control Assurance, Executive a zbytek se vykreslí jen pro čtení; záložky doplňků se řídí licencí.Reporting
- 5Vstupte pozvánkovým kódem, ne přihlášením.Auditorský portál jsou jiné dveře než přednastavená role jen pro čtení: kód, zakázka, žádný účet v platformě.Auditor portal
- 6Stáhněte důkazy, vzneste nálezy, exportujte soubor.Zakázku vede šest záložek: Overview, Evidence, Findings, Comments, Requests, Export. Seznam žádostí přestane žít v e-mailu.Auditor portal
Co se změní
- Dvě cesty dovnitř: vymezený účet jen pro čtení, nebo pozvánkový kód zcela bez účtu.
- Portál na pozvánku má šest záložek; Requests, Comments a Export nahradí vlákno o tom, jak to vypadá.
- Auditní log se exportuje jako soubor, který si odnesete s pracovními papíry.
Read-only accessControl libraryAudit cyclesFindings reviewAudit log exportAuditor portalPBC requests
Kde role končí
Tato role čte široce a nepíše nic. Compliance, knihovna kontrol, dokumenty, registr i reporting se otevřou; jediné dveře, kterými se píše, je portál na pozvánku.
Spolupracuje s
- Specialista na shoduNamapujte jednu kontrolu na několik rámců, veďte auditní cyklus od rozsahu po nahrání certifikátu a každý nález pak uzavřete proti ověřovacímu kroku, ne proti něčímu názoru.COMPLIANCE
- CISOČtyři týmy, čtyři čísla, jedna schůze vedení. Podklady pro vedení, stupeň vyspělosti, rozpočtová položka i matice oprávnění tu čtou z dat, ve kterých váš tým už pracuje.STRATEGY
- Manažer rizikRegistry v tabulkách nevidí souvislosti. Nastavte metodiku skórování jednou a každý záznam pak drží kontroly, procesy, incidenty, KRI a zranitelnosti, kterých se skutečně týká — s plány ošetření a formálními akceptacemi v záznamu.RISK
Připraveni jít
za hranice zastaralého GRC?
14 dní zdarma. Bez platební karty. Cloud nebo on-premises.