Combien de Documentation et de Preuves CyFun Basic Demande-t-il ? Nous Avons Compte
Tout le monde demande combien de temps prend CyFun Basic. Moins de gens demandent ce que vous obtenez au bout : un ensemble de documents et de preuves a construire, puis a garder vivant. Nous avons instrumente une vraie implémentation et l'avons comptee, en lecture seule, depuis le journal d'événements.
Combien vous devez réellement suivre
On imaginé la conformité comme un formulaire a remplir. C'est plus proche d'une petite bibliothèque que vous construisez puis gardez vivante. Trente-quatre contrôles, chacun avec un document et la preuve qui l'appuie.
| Ce que vous construisez | Dans cette implémentation |
|---|---|
| Documents (politiques, procédures, registres, évaluations) | ~38 |
| Mots réellement écrits par la personne | ~7.000 |
| Révisions sur ces documents | ~950 |
| Preuves | 123 |
| Types de preuves distincts | 11 |
| Liens preuve vers contrôle | 294 |
| Contrôles, chacun note sur deux axes | 34 |
Comptes depuis le journal d'une organisation, arrondis. La plateforme a fourni le texte du framework et les modèles ; les ~7.000 mots sont ce que l'implementeur a réellement écrit et adapte.
Ce dont un contrôle a réellement besoin
Trois contrôles qui montrent l'eventail, de la preuve qu'un outil vous fournit au jugement que seul un humain peut porter.
Accès et connexion multifacteur
Une courte politique écrite disant quels systèmes exigent le MFA et quelles exceptions sont permises, plus une preuve en direct qu'il est active, un export d'enrolement depuis votre système d'identité. La politique est brève. La preuve peut être recuperee automatiquement.
Sauvegardes
Une procédure de sauvegarde et de restauration couvrant ce qui est sauvegarde, à quelle fréquence, et comment une restauration est testée, plus un vrai résultat de test de restauration. Une telle procédure est rarement juste du premier coup ; il faut plusieurs passes pour coller à la réalité de l'entreprise.
Registre légal et réglementaire
Une liste des lois et obligations qui s'appliquent à votre organisation. Rien d'automatique la-dedans. Déterminer quelles lois s'appliquent est un jugement, et c'est la qu'un non-specialiste doit le plus souvent consulter un expert.
La partie dont personne ne vous prévient : savoir ce qui reste
Produire les documents et les preuves n'est que la moitié du travail. L'autre moitié, c'est garder une réponse vivante a trois questions : quels contrôles sont faits, lesquels manquent de preuves, et qu'est-ce qui a dérive depuis le trimestre dernier. A la main, c'est un tableur que vous re-vérifiez sans fin, et qui est faux des qu'un portable est ajoute ou qu'une politique expire. C'est la que la plateforme prend sa place. C'est un tableau de score, pas la salle de sport.
- Elle redige les documents. Chacun relie au contrôle qu'il satisfait, pour que vous editiez et decidiez au lieu d'écrire depuis une page blanche. Elle ne decide pas ce qu'une politique doit dire. Cela reste à vous.
- Elle collecte les preuves. Depuis les outils que vous utilisez déjà. Ici, 19 des 34 contrôles ont fini entièrement portes par des preuves automatisées, et 1.321 preuves se sont materialisees d'elles-mêmes au cours du projet.
- Elle vous montre ce qui reste. Un contrôle à la fois, et elle ne vous laisse pas marquer un contrôle prêt pour l'audit tant que sa preuve manque. Vous voyez le a-faire ; vous ne le devinez pas.
- Elle garde le tableau à jour. Les preuves collectées automatiquement se rafraichissent après la mise en service, donc le score bouge quand la réalité bouge. L'effort de construction arrive une fois ; la fraicheur est pour toujours.
Qui fait quoi
La plateforme enlève la corvée de rédiger, recolter et suivre. Le jugement reste humain : ce qu'une politique dit, quelle preuve compte, quelles lois s'appliquent. C'est pourquoi un non-specialiste a pu porter l'essentiel, et pourquoi les parties qui demandaient un expert en demandaient toujours un. C'est un tableau de score, pas la salle de sport.
Questions Fréquentes
Est-ce beaucoup de documentation pour une petite entreprise ?
C'est plus que la plupart des gens ne l'imaginent et moins que ne le laisse croire un devis de consultance. Environ 38 documents et 123 preuves, la plupart des preuves collectées automatiquement une fois vos outils connectés.
Dois-je tout écrire moi-même ?
Non. La plateforme redige chaque document, relie au contrôle qu'il satisfait. Vous décidez le contenu et signez. Les preuves des contrôles de routine sont tirees des outils que vous utilisez déjà.
Quelle est la partie la plus dure ?
Pas l'écriture. Savoir ce qui manque encore et le garder à jour à mesure que l'entreprise change. C'est a cela que servent la vue de préparation a l'audit et les preuves automatisées.
Prêt pour l'audit est-il la même chose que conforme ?
Non. Prêt pour l'audit signifie que les preuves resisteraient plausiblement à la revue d'un auditeur CAB. Le CAB réalisé l'audit et délivre le certificat.