Por rol · Auditor externo
Calidad de evaluación, no logística.
Se entra por dos puertas. Un rol de solo lectura acotado, para una cuenta con nombre, lee cumplimiento, la biblioteca de controles, los documentos y el registro de riesgos; un código de invitación abre el portal del auditor de seis pestañas, sin cuenta en la plataforma.
Qué sustituye esto
- Semanas del encargo se van persiguiendo capturas a los dueños de documentos.
- Una unidad compartida llena de evidencias sin fecha en ninguna.
- Alguien le pasa un login de administrador porque acotar uno de solo lectura costaba demasiado.
Qué hace aquí
- 1Lea el módulo de cumplimiento de principio a fin.Estado por marco, ciclos, hallazgos y obligaciones abren en solo lectura — los registros que trabaja el equipo, no una copia.Compliance dashboard
- 2Inspeccione la propia biblioteca de controles.El catálogo se abre en solo lectura. Usted revisa el registro del control, no una captura pegada en un correo.Control library
- 3Rastree un riesgo sin tocarlo.Registro, panel y grafo de relaciones están abiertos; los planes de tratamiento y los parámetros de puntuación, no.Risk register
- 4Lea las pestañas de reporting que cubre la licencia.Control Assurance, Executive y el resto se muestran en solo lectura; las pestañas de add-on siguen a la licencia.Reporting
- 5Entre con un código de invitación, no con un login.El portal del auditor es otra puerta distinta del rol de solo lectura: un código, un encargo, sin cuenta en la plataforma.Auditor portal
- 6Extraiga evidencias, plantee hallazgos, exporte el archivo.Seis pestañas llevan el encargo: Overview, Evidence, Findings, Comments, Requests, Export. La lista de peticiones sale del correo.Auditor portal
Qué cambia
- Dos vías de acceso: una cuenta de solo lectura acotada, o un código de invitación sin cuenta alguna.
- El portal de invitación tiene seis pestañas; Requests, Comments y Export sustituyen el hilo de seguimiento.
- El registro de auditoría se exporta como archivo que se lleva con los papeles de trabajo.
Read-only accessControl libraryAudit cyclesFindings reviewAudit log exportAuditor portalPBC requests
Dónde termina el rol
Este rol lee mucho y no escribe nada. Cumplimiento, controles, documentos, registro y reporting abren; el portal de invitación es la única puerta que escribe.
Trabaja con
- Oficial de cumplimientoMapee un control a varios marcos, lleve el ciclo de auditoría del alcance a la subida del certificado y cierre cada hallazgo contra un paso de verificación en lugar de una opinión.COMPLIANCE
- CISOCuatro equipos, cuatro cifras, una reunión del consejo. Aquí el informe al consejo, el grado de madurez, la línea presupuestaria y la matriz de permisos leen los mismos datos con los que ya trabaja su equipo.STRATEGY
- Gestor de riesgosLos registros en hoja de cálculo pierden las conexiones. Fije la metodología de puntuación una vez y deje que cada entrada sostenga los controles, procesos, incidentes, KRIs y vulnerabilidades que toca, con planes de tratamiento y aceptaciones formales registradas.RISK
¿Listo para ir
más allá del GRC tradicional?
Prueba gratis de 14 días. Sin tarjeta de crédito. Nube u on-premises.