SOC2-Nachweis-Sammler

Er ordnet Ihre Nachweise anhand der Trust Services Criteria in einem prüfungssicheren Index. Sie geben Joy den Kontext, und sie ordnet jede Kontrolle den Richtlinien, Tickets, Konfigurationsexporten und Zugriffsprüfungen in Ihrem Knowledge Center zu, markiert das Vorhandene gegenüber dem Fehlenden, benennt eine verantwortliche Person für jede Lücke und liest die zuerst zu schließenden Lücken heraus.

Nein. Joy ordnet und indexiert die Nachweise, die Sie in Ihr Knowledge Center hochgeladen haben, und kann aus einem verbundenen System nur dort lesen, wo ein Connector es tatsächlich unterstützt. Sie erfindet keine Nachweise und behauptet nicht, automatisch aus Tools zu ziehen, mit denen sie nicht verbunden ist. Eine Kontrolle erscheint nur dann als abgedeckt, wenn der Nachweis wirklich vorliegt.

Diejenigen, gegen die Sie geprüft werden. Das Kriterienpaket Sicherheit (Common Criteria) ist immer im Umfang, und Sie können Verfügbarkeit, Vertraulichkeit, Verarbeitungsintegrität oder Datenschutz ergänzen. Sagen Sie Joy die Kriterien im Umfang, und sie ordnet Ihre Nachweise den relevanten Kontrollen zu, von logischem Zugriff über Änderungsmanagement bis Incident Response.

Wenn Ihr Knowledge Center die Nachweise des Vorberichts enthält, nutzt Joy sie, um zu erkennen, was übernommen wird und was bereits vorhanden ist, gegenüber dem, was für den neuen Zeitraum aufgefrischt werden muss, sodass Sie den Index nicht aus einer leeren Kriterienliste neu aufbauen.

Joy benennt für jede Lücke eine vorgeschlagene verantwortliche Person, und Sie können jede davon im selben Gespräch neu zuweisen – „Verschiebe den Change-Management-Export zu Engineering“. Kopieren Sie den Index dann in Ihr GRC-Tool oder die Nachricht, die Sie an jede verantwortliche Person senden. Joy entwirft und ordnet; sie versendet nicht.