Collecteur de Preuves SOC2

Il organise vos preuves selon les critères des services de confiance dans un index prêt pour l'audit. Vous donnez le contexte à Joy et elle met chaque contrôle en correspondance avec les politiques, billets, exports de configuration et revues d'accès de votre Knowledge Center, marque ce qui est en main par rapport à ce qui manque, nomme un responsable de lacune et fait ressortir les lacunes à combler en premier.

Non. Joy organise et indexe les preuves que vous avez téléversées dans votre Knowledge Center, et ne peut lire dans un système connecté que là où un connecteur le prend réellement en charge. Elle ne fabriquera pas de preuves et ne prétendra pas tirer automatiquement des données d'outils auxquels elle n'est pas connectée. Un contrôle n'apparaît couvert que lorsque la preuve est vraiment là.

Ceux sur lesquels vous êtes audité, quels qu'ils soient. L'ensemble Sécurité (critères communs) est toujours dans la portée, et vous pouvez y ajouter la Disponibilité, la Confidentialité, l'Intégrité du traitement ou la Vie privée. Dites à Joy les critères dans la portée et elle met vos preuves en correspondance avec les contrôles pertinents, de l'accès logique à la gestion des changements en passant par la réponse aux incidents.

Quand votre Knowledge Center contient les preuves du rapport précédent, Joy s'en sert pour distinguer ce qui se reporte et ce qui est déjà en place de ce qui doit être rafraîchi pour la nouvelle fenêtre, de sorte que vous ne reconstruisez pas l'index à partir d'une liste de critères vierge.

Joy nomme un responsable suggéré pour chaque lacune, et vous pouvez en réattribuer n'importe laquelle dans la même conversation, « déplacez l'export de gestion des changements vers Ingénierie ». Copiez ensuite l'index dans votre outil GRC ou la note que vous envoyez à chaque responsable. Joy rédige et organise ; elle n'envoie pas.