Creați-vă prima organizație și cadru
Creați-vă organizația de platformă, invitați echipa care va deține munca de conformitate, importați primul cadru și înregistrați dovezile inițiale.
Odată ce vă puteți conecta la platformă, creați spațiul de lucru care va găzdui programul de conformitate și selectați primul cadru pe care echipa dvs. dorește să îl gestioneze.
Înainte de a începe
Articolul următor“Înainte de a începe”You need:
- Acces la o instanță ZebraByteCloud sau auto-hosted
- Permisiunea de a crea sau administra o organizație
- Un cadru de conformitate pe care organizația intenționează să-l urmeze
- Numele colegilor de echipă care vor ajuta la deținerea programului
Dacă nu aveți încă o instanță de funcționare, Choose an operating model.
Creați-vă spațiul de lucru de conformitate
Secțiunea intitulată „Crearea spațiului dvs. de lucru de conformitate”-
Create an organization
După ce vă conectați, creați o organizație pentru compania sau unitatea de afaceri al cărei program de conformitate doriți să gestionați. Date de conformitate, membri, cadre, riscuri, terțe părți, documente și audituri aparțin acestei organizații.
-
Adăugați persoanele responsabile pentru program
Invitați colegii de echipă care vor administra platforma sau propriile lucrări de conformitate. Începeți cu un grup mic care include un lider de conformitate și liderii de inginerie sau de securitate responsabili de implementarea controalelor. Roles and permissions.
Puteți configura SAML single sign-on and SCIM provisioning atunci când sunteți gata să centralizați accesul.
-
Choose your first framework
Selectați standardul sau reglementarea care conduce obiectivul dvs. imediat – de exemplu, SOC2, ISO27001, sau GDPR. Începând cu un cadru, este mai ușor să stabiliți obiceiurile de proprietate și de colectare a probelor înainte de extinderea programului.
-
Import the framework
Deschideți zona frameworks din platformă și importați framework-ul pe care l-ați selectat.
-
Revizuirea controalelor și definirea măsurilor
Un control descrie ceea ce trebuie realizat.O măsură înregistrează procesul, protejarea sau activitatea recurentă a organizației dvs. care funcționează pentru a satisface unul sau mai multe controale.Conectează măsurile existente în cazul în care acestea îndeplinesc deja o cerință în loc să dupliceze munca.
-
Assign owners and initial tasks
Prioritizați lacunele care blochează certificarea sau obiectivul de conformitate, apoi înregistrați datele de expirare și dovezile pe care fiecare proprietar ar trebui să le furnizeze.
-
Adăugați prima dovadă
Atașați un document, o înregistrare, o captură de ecran, un export sau un alt artefact care demonstrează că o măsură funcționează.
Ce să faci în continuare
Secțiunea intitulată „Ce să faci mai târziu”- Înregistrează riscurile care contează cel mai mult pentru organizație și leagă atenuările.
- Inventory critical vendors and begin third-party assessments.
- Importați sau scrieți politici, apoi atribuiți lucrări de revizuire și aprobare.
- Stabilirea unei cadențe recurente pentru colectarea probelor și revizuirea controlului.
- Adăugați alte cadre atunci când primul program are proprietari și procese clare.