MedaGRC
از Requirement تا Evidence و Finding؛ مسیر ممیزی را قابل ردیابی کنید
ممیزی وقتی دشوار می‌شود که الزام در یک فایل، کنترل در فایل دیگر و Evidence در پوشه‌های جدا باشد. MedaGRC این اجزا را حول ارزیابی هر الزام و کنترل اجرایی به هم متصل می‌کند.
Compliance Assessment
ارزیابی یک دامنه یا Perimeter در برابر چارچوب منتخب و مشاهده وضعیت هر الزام.
Applied Controls
ثبت کنترل‌های واقعی سازمان و اتصال آن‌ها به نیازهای چند ارزیابی.
Evidence
پیوست فایل، لینک یا توضیح به کنترل و Requirement Assessment مرتبط.
Findings
ثبت عدم انطباق و یافته ممیزی با زمینه و مسئول پیگیری.
Action Plan
تبدیل شکاف به اقدام قابل پیگیری با اولویت، مالک و وضعیت.
Progress
مشاهده میزان پیشرفت و وضعیت مستندسازی در سطح بخش، دامنه یا کل ممیزی.
دوباره‌کاری ممیزی را با استفاده مجدد از کنترل و Evidence کم کنید
کنترل اجرایی از Requirement جداست؛ بنابراین یک کنترل می‌تواند چند الزام در چند چارچوب را پوشش دهد. این مدل به سازمان کمک می‌کند به جای ساخت شواهد تکراری برای هر استاندارد، کنترل واقعی را یک‌بار مدیریت کند.
Requirement
آنچه چارچوب یا استاندارد از سازمان انتظار دارد.
Applied Control
کاری که سازمان واقعاً برای پاسخ به آن نیاز اجرا کرده است.
Evidence
مدرکی که اجرای کنترل یا وضعیت الزام را اثبات می‌کند.
Finding
شکاف یا عدم انطباقی که باید تا بسته‌شدن پیگیری شود.
Evidence باید تازه، مرتبط و قابل اتکا باقی بماند
مدیریت Evidence فقط آپلود فایل نیست. مدرک باید به کنترل یا الزام درست متصل باشد، مالک و چرخه بازبینی داشته باشد و در زمان ممیزی سریع پیدا شود.
Traceability
از الزام تا کنترل، Evidence و اقدام اصلاحی مسیر روشن ایجاد کنید.
Ownership
برای کنترل، شواهد و اقدام‌ها مسئول مشخص داشته باشید.
Review
شواهد قدیمی و کنترل‌های بدون بازبینی را قبل از ممیزی شناسایی کنید.
یک ممیزی نمونه را از Requirement تا Evidence در MedaGRC ببینید
در دمو می‌توان یکی از چارچوب‌های مورد استفاده سازمان را انتخاب و جریان ارزیابی، کنترل، مدرک و اقدام اصلاحی را اجرا کرد.
