Mapear uma vez. Cumprir muitas.
Mapeie um controlo para vários referenciais, leve o ciclo de auditoria do âmbito ao carregamento do certificado e feche cada constatação com um passo de verificação em vez de uma opinião.
O que isto substitui
- Escreve o mesmo controlo três vezes, uma por referencial.
- As evidências chegam por e-mail nas duas semanas antes da avaliação.
- Uma constatação fecha com uma afirmação e espera um ano pelo próximo olhar.
O que muda
- Um controlo mapeado uma vez responde à ISO 27001, SOC 2, RGPD e PCI DSS.
- Um modelo recorrente passa o âmbito e os documentos ao ciclo seguinte.
- O Control Assurance reporta cobertura e taxa de aprovação de testes via conectores, cada um datado.
O que faz aqui
- 1Mapeie um controlo para vários referenciais.
ISO 27001, SOC 2, RGPD e PCI DSS leem o mesmo trabalho. Escreve-o uma vez.
Compliance standards - 2Leve um ciclo de auditoria do âmbito ao certificado.
Âmbito, conjunto de documentos, conclusão e carregamento do certificado ficam num registo de ciclo; o ciclo seguinte parte de um modelo.
Audit cycles - 3Trabalhe uma constatação até ao fecho verificado.
Plano de correção, evidência anexada e depois um passo explícito de verificação antes de a constatação poder fechar.
Findings - 4Associe um controlo a um teste automático.
O construtor de testes liga um controlo a uma verificação via conector, executa-a a pedido e cria uma correção se falhar.
Test builder - 5Mantenha o registo de obrigações atualizado.
Cada obrigação regulamentar é uma linha acompanhada com responsável, para que uma nova diretiva caia onde possa ser trabalhada.
Obligations register - 6Publique o Trust Center que os clientes leem.
Itens publicados, modelos de NDA e pedidos de acesso são aprovados por si. Os clientes deixam de pedir o relatório SOC 2.
Trust Center
Onde a função termina
A biblioteca de controlos e o Evidence Lake ficam fechados para si: nenhuma das permissões é concedida. Referenciais, ciclos de auditoria, constatações e o registo de obrigações são seus.
Trabalha com
AUDITAuditor externoQualidade da avaliação, não logística.Duas portas dão aqui. Uma função delimitada só de leitura para uma conta identificada lê conformidade, biblioteca de controlos, documentos e registo de riscos; um código de convite abre o portal do auditor com seis separadores, sem qualquer conta na plataforma.
GDPREncarregado da proteção de dadosO artigo 30.º quer um registo. Não uma pasta.Uma pergunta da autoridade deve ter resposta no próprio registo. Entradas do art. 30.º, AIPD, consentimentos e subcontratantes ficam num conjunto de dados, com pedidos dos titulares divididos em tarefas. Pré-definido como Privacy Officer — a mesma função, título norte-americano.
RISKGestor de riscoRisco como estratégia, não como visto.Registos em folhas de cálculo perdem as ligações. Defina a metodologia de pontuação uma vez e deixe cada entrada conter os controlos, processos, incidentes, KRI e vulnerabilidades que realmente toca, com planos de tratamento e aceitações formais registados.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.