أدلتكم جاهزة قبل التدقيق.
كل ما تحمله المنصة في الامتثال: التقييم الذاتي، ودورة التدقيق الداخلي، والأدلة التي تسندها، وما تغيّره الجهات التنظيمية، والحوادث.
طلب عرض توضيحي19 شاشة في 5 مجموعات، كلها على بنيتكم التحتية.
التقييم الذاتي
التقييم الذاتي
قيّموا ضوابطكم مقابل أي إطار محمّل، بالوتيرة التي تناسبكم.
تقييم السياسات
تحقّقوا من أن ما تقوله السياسة هو ما تُظهره الضوابط والأدلة.
لوحة التقييم الذاتي
التغطية والدرجة والفجوات لكل إطار ولكل مجال، كما هي اليوم.
التدقيق الداخلي
خطط التدقيق
الخطة السنوية: ماذا يُدقَّق ومتى وعلى يد من وعلى أي أساس.
مشاريع التدقيق
كل مهمة بفريقها وجدولها وأوراق عملها وحالتها.
النطاق
ما يغطيه التدقيق، مرتبطًا بالضوابط والأصول والعمليات الداخلة فيه.
برامج العمل
خطوات الاختبار لكل ضابط، مع العيّنة والنتيجة والدليل المرفق.
الملاحظات
تُرفع بدرجة خطورة ومالك وموعد استحقاق، ومعها المعالجة التي تغلقها.
تقارير التدقيق
تُصاغ من العمل نفسه، بالعربية أو الإنجليزية، جاهزة للجنة.
الأدلة
مكتبة الأدلة
كل مستند في مكان واحد، مصنَّفًا ومرتبطًا بالضابط الذي يثبته.
اسألوا أدلتكم
اسألوا بلغتكم، وتأتي الإجابة من أدلتكم ومعها مصدرها.
تغطية الأدلة
أي الضوابط مسنَدة بدليل وأيها بلا دليل، وما الذي تنتهي صلاحيته تاليًا.
شذوذ الأدلة
التكرار والمستندات القديمة والأدلة التي لا تطابق الضابط الموضوعة عليه.
أدلة التوعية
إكمال التدريب والتوعية يُسجَّل دليلًا، دون جدول يُرفع.
التنظيم والرقابة
تحديثات الأطر
عندما تغيّر جهة تنظيمية إطارًا، ترون ما يمسّه ذلك في ضوابطكم.
تقويم الامتثال
مواعيد الرفع والتجديدات ودورات المراجعة في تقويم واحد.
قيادة الحوادث
مركز الحوادث
مركز واحد من أول بلاغ حتى الإغلاق، بالمهام والجدول والمراسلات.
ساعة الـ 72 لنظام حماية البيانات
تبدأ ساعة الإبلاغ مع الحادثة وتُظهر ما يستحق قبل أن تنتهي.
تسلسل الحادثة
ما مسّته الحادثة: الأصول والبيانات والضوابط والمخاطر والالتزامات في تسلسل واحد.
سجل واحد، وثلاثة تخصصات.
السجل نفسه يحمل الحوكمة والمخاطر والامتثال، ولا يُعاد إدخال شيء حين ينتقل من أحدها إلى الآخر.
شاهدوه بوضوح.
أخبرونا قليلًا عن جهتكم وما تودّون رؤيته، ونرتّب لكم عرضًا توضيحيًا خاصًا على أطركم وبلغتكم.