Inzichten voor governance, compliance & audit
Ontdek hoe informatie over beheersmaatregelen, systeemconfiguraties en auditbewijs een door mensen beoordeelde analyse van governance en compliance zou kunnen ondersteunen.
Een roadmapscenario op basis van de oorspronkelijke CIRMS GL5-toepassing. Geen productie-implementatie of gegarandeerd resultaat.
Breng verspreid bewijs samen in een beoordeelbaar geheel.
Beleidsregels, configuraties, beveiligingsgebeurtenissen en auditbewijs worden niet altijd samen beoordeeld. Het CIRMS-concept stelt voor deze te verbinden, zodat mensen mogelijke hiaten kunnen opsporen, wijzigingen kunnen volgen en bewijs voor beoordeling kunnen voorbereiden.
Informatie binnen de reikwijdte
- Beleid & normen
- Interne regels, definities van beheersmaatregelen en geselecteerde kaders.
- Systeemconfiguraties
- Goedgekeurde gegevens over infrastructuur, applicaties en databases.
- Beveiligingsgebeurtenissen
- Beschikbare toegangsregistraties, afwijkingen en informatie over gebeurtenissen.
- Auditbewijs
- Logboeken, goedkeuringen, wijzigingen en ondersteunende rapporten.
Zo zou het scenario kunnen werken.
Volg het voorgestelde traject van goedgekeurde informatie naar AI-ondersteunde beoordeling en een beslissing waarvoor mensen verantwoordelijk blijven.
- 01
Breng het bewijs samen
Definieer beheersmaatregelen en koppel de goedgekeurde bewijsbronnen aan de reikwijdte van de beoordeling.
- 02
Verken de geplande GL5-analyse
Ondersteun het opsporen van mogelijke hiaten, de beoordeling van wijzigingen en de ordening van bewijs.
- 03
Beoordeel de bevindingen
Verantwoordelijke personen controleren de context, uitzonderingen en mogelijke foutpositieven.
- 04
Bereid een verantwoorde reactie voor
Leg de uitkomst van de beoordeling vast en stem acties af met de eigenaren van de beheersmaatregelen.
Auditvoorbereiding
Maak relevant bewijs gemakkelijker vindbaar en beoordeelbaar.
Beoordeel hiaten eerder
Breng mogelijke problemen onder de aandacht voor een deskundige beoordeling door mensen.
Sterker toezicht
Verduidelijk het verband tussen een beheersmaatregel, het bijbehorende bewijs en de verantwoordelijke eigenaar.
Het oorspronkelijke concept van de toepassing.
Wat er achter de toepassing zit.
Maak onderscheid tussen de platformbasis, de geplande intelligentie en de vereisten van de doelomgeving.
GL3 / GL4 & architectuur
Operationele GL3-gegevens en door GL4 voorbereide kennis kunnen een informatiebasis vormen voor een overeengekomen beoordeling van governance. Bewaarregels voor bewijs en maatregelen om de integriteit ervan te waarborgen moeten voor de implementatie worden vastgelegd.
AI & toekomstige uitbreidingen
AI-ondersteunde detectie van hiaten in beheersmaatregelen, samenvattingen van bewijs en inzichten in compliance zijn concepten op de GL5-roadmap. Ze stellen niet vast dat een organisatie aan de vereisten voldoet.
Mensen, gegevens & rechten
Breng de toepasselijke beheersmaatregelen, verantwoordelijkheden, toegangsbeperkingen en het beoordelingsproces in kaart. CIRMS wordt niet gepresenteerd als certificering, juridische vaststelling of vervanging van een auditor.
Een afgebakende evaluatie
Selecteer één groep beheersmaatregelen en een beperkte verzameling bewijs. Laat de eigenaren van de beheersmaatregelen de voorgestelde samenvattingen vergelijken met hun bestaande beoordelingsproces.
Mogelijke maatstaven: volledigheid van bewijs, ophaaltijd, overeenstemming tussen beoordelaars en het aantal voorstellen dat tijdens de validatie wordt afgewezen of gecorrigeerd.