Hogyan működik
Így zajlik a felmérés a gyakorlatban.
Ez az oldal lépésről lépésre mutatja be a felmérést, a hatály tisztázásától a kész jelentésig. Ha arra kíváncsi, mit ad eredményül és mennyibe kerül, nézze meg, mit tartalmaz.
Az Audit41 Readiness azt az utat követi, amelyet egy auditor bejár. Nem kérdőív, amely a saját önértékelését pontozza. Ugyanazt a három bizonyítási vonalat építi fel, amelyből egy auditor a szakmai véleményét kialakítja, és megmutatja, hol tér el egymástól a három.
A módszertan
Az állítás önmagában nem bizonyíték.
Az audit három lábon áll. Amit a szabályzatai mondanak, amit a bizonyítékai szerint valóban megtett, és amit a rendszereket működtető emberek mondanak, ha megkérdezi őket. Az auditor e három metszésvonala alapján értékel. A felmérés ugyanígy dolgozik.
Szabályzatok. Amit mond, hogy tesz.
A dokumentációs alap. Szabályzatok, eljárások, szabványok, a leírt szabályai. Ez az állítás.
Bizonyítékok. Amit meg tud mutatni.
Naplók, konfigurációk, nyilvántartások, hibajegyek, jelentések, képernyőképek. Ez mutatja, hogy az állítás gyakorlatba lett ültetve.
Interjú. Amit a működtetők mondanak.
A leírt szabályzat és a napi gyakorlat közötti távolság beszélgetésben mutatkozik meg, nem dokumentumban.
Ahol a három egybevág egymással és a követelményrendszerrel, ott megalapozott a megfelelés, és a jelentés ezt írja. Ahol eltérnek, ott hiányosság van, és a jelentés megmondja, hol és miért számít.
Lépésről lépésre
Öt lépés az elejétől a végéig.
Hatály
Megadja, hol van a szervezete bejegyezve és mivel foglalkozik. Ebből derül ki, a szabályozás hatálya alá tartozik-e és milyen minőségben. A felmérés az Ön országának NIS2-átültetését alkalmazza, vagy a kiválasztott keretrendszert. Azokhoz a szabályokhoz mérjük, amelyek Önre vonatkoznak, nem egy általános európai alapvonalhoz.
Rendszerek és szabályzatok
Regisztrálja a hatály alá tartozó rendszereket, és töltse fel a dokumentációs alapot. Szabályzatok, eljárások, szabványok, a leírt szabályai. Ez az, amit mond, hogy tesz.
Bizonyítékok
Töltse fel azt, ami az állítás mögött áll. Egy jogosultsági lista, egy mentési napló, egy tűzfal-konfiguráció, egy incidensjegy, egy képzési nyilvántartás, egy képernyőkép egy beállításról. PDF, Word-dokumentum, táblázat, más eszközökből származó export, kép, bármilyen formátumban, ahogy már megvan. Nincs átformázás és nincs előre kitöltendő sablon.
Az interjú
Sage megkérdezi, hogyan működnek az egyes követelmények a gyakorlatban, ahogy egy auditor tenné, és elmagyarázza, mit kér valójában egy követelmény, amikor a megfogalmazás nem egyértelmű. A keretrendszereket auditoroknak írták, nem az auditált embereknek. Sage az első üzenetében közli, hogy AI.
Értékelés
Minden követelménycsoportot azzal mérünk össze, amit ténylegesen feltöltött és elmondott mindhárom vonalon. Minden megállapítás visszavezethető ahhoz a szabályzathoz, bizonyítékhoz vagy válaszhoz, amelyből származik, így látja, miért oda került, ahová.
Az eredmény
Ez van a kezében a végén.
Pontozott helyzetkép a kiválasztott keretrendszerhez mérve, minden követelménycsoportra.
Minden hiányosság súlyosság szerint rangsorolva, ahhoz a kontrollhoz kötve, amelynek nem felel meg.
Cselekvési terv fontossági sorrendben, a kockázati kitettség és a lezáráshoz szükséges ráfordítás szerint rangsorolva.
Egyoldalas összefoglaló azoknak, akiknek a helyzetkép kell, a részletek nélkül.
Nem tanúsítja Önt, és nem helyettesíti azt az auditot, amelyet a szabályozó vagy a tanúsító szervezet megkövetel. Ugyanazt a képet adja, amelyet ők is felépítenek majd, csak korábban, amikor még van idő cselekedni.
Az újrafuttatás
Zárja le a hiányosságokat, aztán bizonyítsa be.
A felmérés nem egyszeri pillanatkép. Minden csomag tartalmaz egy teljes újrafuttatást. Dolgozza végig a cselekvési tervet, majd futtassa le újra a teljes felmérést, és nézze meg, mi változott: az új pontszámát a régihez mérve, hiányosságonként, kontrollonként. További újrafuttatások megvásárolhatók, ha gyakrabban szeretné követni az előrehaladást.
Első futtatás
48/100
Újrafuttatás után
82/100
Egy pontszám önmagában egy szám. Egy pontszám, amely elmozdult, bizonyíték arra, hogy a munka eredményt hozott: az igazgatóságnak, az auditorának és Önnek is.
Sage
Egy tanácsadó az első kérdéstől az utolsó javításig.
Sage a munka mindkét felében Önnel marad.
A felmérés alatt
Sage elmagyarázza, mit kér valójában egy követelmény, ott, ahol éppen válaszol rá, annak fényében, amit már feltöltött. Nem marad találgatásra utalva, mit jelent egy kontroll, mielőtt őszintén válaszolhatna.
A felmérés után
Sage elolvassa a kész jelentését, megmondja, mely hiányosságokat zárja le először és miért, és megfogalmazza a szabályzatszöveget, amely lezárja őket. Kérdezze egy konkrét megállapításról, és az Ön eredményei alapján válaszol, nem általánosságban.
Professional és Programme csomagban érhető el. Sage az első üzenetében közli, hogy AI.
Induljon onnan, ahol most tart.
Az ingyenes önellenőrzés néhány percet vesz igénybe. Alkalmazza az Ön országának szabályait, megmondja, a hatály alá tartozik-e és milyen minőségben, és javaslatot tesz a megfelelő felmérésre.
Ingyenes önellenőrzés indítása→