Kortlæg én gang. Opfyld mange.
Kortlæg én kontrol til flere rammer, før revisionscyklussen fra afgrænsning til upload af certifikat, og luk hvert fund mod et verifikationstrin i stedet for en mening.
Hvad det erstatter
- Du skriver den samme kontrol tre gange, én gang pr. ramme.
- Dokumentationen kommer på mail i de sidste fjorten dage før vurderingen.
- Et fund lukkes på en påstand og venter så et år på næste kig.
Hvad der ændrer sig
- Én kontrol kortlagt én gang besvarer ISO 27001, SOC 2, GDPR og PCI DSS.
- En tilbagevendende skabelon giver afgrænsning og dokumentsæt videre til næste cyklus.
- Control Assurance rapporterer dækning og bestå-rate fra tests via connectors, hver med en kørselsdato.
Hvad du gør her
- 1Kortlæg én kontrol på tværs af flere rammer.
ISO 27001, SOC 2, GDPR og PCI DSS læser det samme stykke arbejde. Du skriver det én gang.
Compliance standards - 2Før en revisionscyklus fra afgrænsning til certifikat.
Afgrænsning, dokumentsæt, afslutning og upload af certifikatet ligger på én cykluspost; næste cyklus starter fra en skabelon.
Audit cycles - 3Arbejd et fund frem til verificeret lukning.
Afhjælpningsplan, vedhæftet dokumentation og derefter et udtrykkeligt verifikationstrin, før fundet må lukkes.
Findings - 4Bind en kontrol til en automatisk test.
Testbyggeren parrer en kontrol med et tjek via en connector, kører det efter behov og opretter en afhjælpningsopgave ved fejl.
Test builder - 5Hold forpligtelsesregistret ajour.
Hver regulatorisk forpligtelse er en fulgt række med en ejer, så et nyt direktiv lander et sted, hvor det kan håndteres.
Obligations register - 6Udgiv det Trust Center, dine kunder læser.
Publicerede elementer, NDA-skabeloner og adgangsanmodninger er dine at godkende. Kunder holder op med at maile efter SOC 2-rapporten.
Trust Center
Hvor rollen stopper
Kontrolbiblioteket og Evidence Lake er lukket for dig: ingen af de to rettigheder er givet. Rammer, revisionscyklusser, fund og forpligtelsesregistret er dine.
Arbejder sammen med
AUDITEkstern revisorVurderingens kvalitet, ikke logistik.To døre fører hertil. En afgrænset skrivebeskyttet rolle for en navngiven konto læser compliance, kontrolbiblioteket, dokumenterne og risikoregistret; en invitationskode åbner revisorportalen med seks faner helt uden platformskonto.
GDPRDatabeskyttelsesrådgiverArtikel 30 kræver en fortegnelse. Ikke en mappe.Et spørgsmål fra tilsynet skal kunne besvares fra selve registret. Artikel 30-poster, DPIA'er, samtykker og databehandlere ligger i ét datasæt, med anmodninger fra registrerede delt op i opgaver. Oprettet i platformen som Privacy Officer — samme job under den amerikanske titel.
RISKRisikochefRisiko som strategi, ikke som afkrydsning.Registre i regneark overser sammenhængene. Fastlæg scoringsmetodikken én gang, og lad hver post rumme de kontroller, processer, hændelser, KRI'er og sårbarheder, den faktisk berører, med behandlingsplaner og formelle accepter registreret.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.