Jakość oceny, nie logistyka.

Co to zastępuje

• Tygodnie zlecenia schodzą na proszenie właścicieli dokumentów o zrzuty ekranu.
• Dysk współdzielony pełen dowodów, na żadnym z nich nie ma daty.
• Ktoś daje Ci konto administratora, bo zawężenie dostępu do odczytu okazało się za trudne.

Co tu robisz

• 1Przeczytaj moduł compliance od początku do końca.Status frameworków, cykle, ustalenia i obowiązki otwierają się do odczytu. To te same zapisy, na których pracuje zespół.Compliance dashboard
• 2Obejrzyj samą bibliotekę kontroli.Katalog otwiera się do odczytu. Sprawdzasz własny zapis kontroli, a nie zrzut ekranu wklejony do maila.Control library
• 3Prześledź ryzyko, nie dotykając go.Rejestr, dashboard i graf powiązań są otwarte. Plany postępowania i parametry scoringu — nie.Risk register
• 4Czytaj zakładki raportowania objęte licencją.Control Assurance, Executive i reszta renderują się do odczytu, a zakładki dodatkowe idą za licencją.Reporting
• 5Wejdź kodem zaproszenia, nie loginem.Portal audytora to inne drzwi niż wbudowana rola do odczytu: kod, zlecenie i żadnego konta w platformie.Auditor portal
• 6Pobieraj dowody, zgłaszaj ustalenia, eksportuj plik.Zlecenie prowadzi sześć zakładek: Overview, Evidence, Findings, Comments, Requests, Export. Lista żądań przestaje mieszkać w mailu.Auditor portal

Co się zmienia

• Dwie drogi wejścia: zawężone konto tylko do odczytu albo kod zaproszenia bez żadnego konta.
• Portal z zaproszenia ma sześć zakładek. Requests, Comments i Export zastępują wątek z dopytywaniem o status.
• Log audytowy eksportuje się do pliku, który zabierasz razem z papierami roboczymi.

Gdzie rola się kończy

Ta rola czyta szeroko i nie zapisuje nic. Compliance, biblioteka kontroli, dokumenty, rejestr i raportowanie stoją otworem. Zapisuje tylko portal z zaproszenia.