Qualidade da avaliação, não logística.
Duas portas dão aqui. Uma função delimitada só de leitura para uma conta identificada lê conformidade, biblioteca de controlos, documentos e registo de riscos; um código de convite abre o portal do auditor com seis separadores, sem qualquer conta na plataforma.
O que isto substitui
- Semanas do trabalho vão para perseguir donos de documentos por capturas de ecrã.
- Uma pasta partilhada de evidências sem data em nenhuma delas.
- Alguém lhe dá um acesso de administrador porque delimitar um só de leitura era difícil demais.
O que muda
- Dois caminhos de acesso: uma conta delimitada só de leitura ou um código de convite sem conta nenhuma.
- O portal de convite tem seis separadores; Requests, Comments e Export substituem o fio de perseguição de estado.
- O registo de auditoria exporta-se como ficheiro que leva com os papéis de trabalho.
O que faz aqui
- 1Leia o módulo de conformidade de ponta a ponta.
Estado dos referenciais, ciclos, constatações e obrigações abrem só de leitura — os mesmos registos em que a equipa trabalha, não uma cópia.
Compliance dashboard - 2Inspecione a própria biblioteca de controlos.
O catálogo abre só de leitura. Verifica o registo do próprio controlo, não uma captura colada num e-mail.
Control library - 3Rastreie um risco sem lhe tocar.
Registo, dashboard e grafo de relações estão abertos; planos de tratamento e parâmetros de pontuação não.
Risk register - 4Leia os separadores de relatórios que a licença cobre.
Control Assurance, Executive e os restantes abrem só de leitura; os separadores de add-ons seguem a licença.
Reporting - 5Entre com um código de convite, não com login.
O portal do auditor é uma porta separada da função pré-definida só de leitura: um código, um trabalho, nenhuma conta na plataforma.
Auditor portal - 6Recolha evidências, registe constatações, exporte o dossiê.
Seis separadores conduzem o trabalho: Overview, Evidence, Findings, Comments, Requests, Export. A lista de pedidos sai do e-mail.
Auditor portal
Onde a função termina
Esta função lê muito e não escreve nada. Conformidade, biblioteca de controlos, documentos, registo e separadores de relatórios abrem; o portal de convite é a única porta que escreve.
Trabalha com
COMPLIANCEResponsável de conformidadeMapear uma vez. Cumprir muitas.Mapeie um controlo para vários referenciais, leve o ciclo de auditoria do âmbito ao carregamento do certificado e feche cada constatação com um passo de verificação em vez de uma opinião.
STRATEGYCISOA administração quer números. Vai tê-los.Quatro equipas, quatro números, uma reunião da administração. Aqui o dossiê da administração, o nível de maturidade, a linha de orçamento e a matriz de permissões leem todos os dados em que a sua equipa já trabalha.
RISKGestor de riscoRisco como estratégia, não como visto.Registos em folhas de cálculo perdem as ligações. Defina a metodologia de pontuação uma vez e deixe cada entrada conter os controlos, processos, incidentes, KRI e vulnerabilidades que realmente toca, com planos de tratamento e aceitações formais registados.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.