Audits ar vairākiem tvērumiem

Viens audits, vairāki produkti: vienu prasību katrā tvērumā var izpildīt dažādas kontroles, un secinājumi tiek izdarīti atsevišķi.

Tipiskās prasībasISO 27001SOC 2Klientu auditi

Posms 1 no 5
Divi tvērumi
Produkts A un produkts B ir aktīvi audita tvērumā.
Auditi Aktīvi
Izmantotās saites
1. Auditi tvērumā Aktīvi
2. Aktīvi atkarīgs no Aktīvi
WINGMAN un MI atbalsts
Tvērumi tiek nolasīti no aktīvu reģistra kopā ar atkarībām.
Izlemj: Auditors saskaņo tvērumus.
Posms 2 no 5
Dažādas kontroles katram produktam
Piekļuves tiesības produktam A izpilda SSO balstīti pārskati, produktam B – manuāls ceturkšņa pārskats. Katra kontrole aizsargā savu produktu.
Prasības Kontroles Aktīvi
Izmantotās saites
1. Prasības izpilda Kontroles
2. Kontroles aizsargā Aktīvi
WINGMAN un MI atbalsts
Katrai prasībai parāda, kura kontrole attiecas uz kuru tvērumu, un atzīmē tvērumus bez kontroles.
Izlemj: Kontroļu īpašnieki apstiprina sasaisti.
Posms 3 no 5
Pierādījumi katram tvērumam
Pierādījumi tiek vākti katrai kontrolei, tāpēc katrs produkts tiek pārbaudīts pēc tā, kas tajā tiešām darbojas.
Kontroles Pierādījumi Auditi
Izmantotās saites
1. Kontroles pierādīta ar Pierādījumi
2. Auditi izvērtē Pierādījumi
WINGMAN un MI atbalsts
Ierosina izlasi katram tvērumam.
Izlemj: Auditors veic izlasi.
Posms 4 no 5
Secinājums katram tvērumam
Prasība produktam A var atbilst, bet produktam B būt neatbilstība. Katrs secinājums saglabā savu tvērumu.
Konstatējumi Secinājumi Prasības Aktīvi Auditi
Izmantotās saites
1. Konstatējumi kļūst par Secinājumi
2. Secinājumi vērtē Prasības
3. Auditi tvērumā Aktīvi
WINGMAN un MI atbalsts
Sagatavo vienu secinājumu katrai prasībai un tvērumam.
Izlemj: Auditors apstiprina.
Posms 5 no 5
Kopīga turpmākā rīcība
Produkta B novēršanai var izmantot kontroli, kas jau pierādīta produktam A.
Uzdevumi Kontroles Plāni
Izmantotās saites
1. Kontroles uzlabo Uzdevumi
2. Uzdevumi ietilpst Plāni
WINGMAN un MI atbalsts
Iesaka vispirms izmantot esošās kontroles, pirms veidot jaunas.
Izlemj: Kontroles īpašnieks izlemj.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

ISO 27001 / SOC 2

Viena audita programma, kas aptver vairākus produktus vai ISO 27001 un SOC 2 vienlaikus, bez pierādījumu dublēšanas.

Video

**WINGMAN MI GRC – audita lietojums** EN Audits soli pa solim, no dokumentos deklarētajām kontrolēm līdz konstatējumiem, ziņojumam un novēršanas plānam WINGMAN.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Audits

Plānot, veikt un noslēgt iekšējo vai ārējo auditu, izmantojot ierakstus, kas organizācijai jau ir.

Visi lietojumi

Audits ar vairākiem tvērumiem

Nozaru skatpunkti

Video

Citi lietojumi

Audits

Apskatiet WINGMAN ar saviem datiem