Qualità della verifica, non logistica.
Qui si entra da due porte. Un ruolo in sola lettura, delimitato e legato a un account, legge compliance, libreria dei controlli, documenti e registro dei rischi; un codice di invito apre il portale auditor a sei schede senza alcun account sulla piattaforma.
Che cosa sostituisce
- Settimane dell’incarico se ne vanno a rincorrere i responsabili per gli screenshot.
- Un disco condiviso pieno di evidenze senza una data sopra.
- Qualcuno ti passa un accesso da amministratore perché delimitarne uno in sola lettura era troppo faticoso.
Che cosa cambia
- Due vie di accesso: un account delimitato in sola lettura, oppure un codice di invito senza alcun account.
- Il portale su invito ha sei schede; Richieste, Commenti ed Esportazione sostituiscono la catena di solleciti.
- Il registro di audit si esporta come file che porti via con le carte di lavoro.
Che cosa fai qui
- 1Leggi il modulo compliance da cima a fondo.
Stato dei framework, cicli, rilievi e obblighi si aprono in sola lettura: gli stessi record del team, non una copia.
Compliance dashboard - 2Ispeziona la libreria dei controlli.
Il catalogo si apre in sola lettura. Verifichi il record del controllo invece di uno screenshot incollato in una email.
Control library - 3Ricostruisci un rischio senza toccarlo.
Registro, dashboard e grafo delle relazioni sono aperti; i piani di trattamento e i parametri di punteggio no.
Risk register - 4Leggi le schede di reportistica coperte dalla licenza.
Control Assurance, Executive e le altre si aprono in sola lettura; le schede add-on seguono la licenza.
Reporting - 5Entra con un codice di invito, non con un accesso.
Il portale auditor è una porta distinta dal ruolo in sola lettura: un codice, un incarico, nessun account sulla piattaforma.
Auditor portal - 6Estrai evidenze, solleva rilievi, esporta il fascicolo.
Sei schede reggono l’incarico: Panoramica, Evidenze, Rilievi, Commenti, Richieste, Esportazione. L’elenco delle richieste smette di vivere nella posta.
Auditor portal
Dove il ruolo si ferma
Questo ruolo legge molto e non scrive nulla. Compliance, libreria dei controlli, documenti, registro e schede di reportistica si aprono; il portale su invito è l’unica porta che scrive.
Lavora con
COMPLIANCECompliance OfficerMappa una volta. Soddisfa molti.Mappi un controllo su più framework, porti il ciclo di audit dal perimetro al caricamento del certificato, poi chiudi ogni rilievo contro un passaggio di verifica invece che contro un’opinione.
STRATEGYCISOIl board vuole numeri. Li avrà.Quattro squadre, quattro numeri, una riunione del board. Qui il pacchetto per il board, il voto di maturità, la voce di budget e la matrice dei permessi leggono tutti dai dati su cui il tuo team già lavora.
RISKRisk ManagerIl rischio come strategia, non una casella.I registri su foglio di calcolo perdono i collegamenti. Imposti la metodologia di punteggio una volta, poi ogni voce tiene i controlli, i processi, gli incidenti, i KRI e le vulnerabilità che tocca davvero, con piani di trattamento e accettazioni formali agli atti.
Pronto ad andare
oltre il GRC tradizionale?
14 giorni di prova gratuita. Senza carta di credito. In cloud o on-premise.