নির্মাণের আগে লেখা
কন্ট্রোল রুলে যেকোনো পরিবর্তন শুরু হয় সংক্ষিপ্ত লিখিত ব্রিফ দিয়ে: বিধি, উদ্দেশ্য ও ব্যর্থতার ধরন।
বাস্তবে যেমন
রেকর্ডে ব্রিফ ছাড়া কোনো রুল প্রকাশ পায় না।
কর্মসংস্কৃতি
অডিট হবে এমন কাজের জন্য গড়া সংস্কৃতি।
DeshCyber-এর সংস্কৃতি একটি কার্যপদ্ধতি: সিদ্ধান্ত নির্মাণের আগে লেখা হয়, নির্মাতা নন এমন কেউ পর্যালোচনা করেন, এবং যুক্তি এমনভাবে নথিভুক্ত হয় যা কর্মী পরিবর্তনের পরও টিকে থাকে।
আমরা দলীয় ছবি প্রকাশ করি না, কারণ ছবি কোনো কন্ট্রোল প্রমাণ করে না। আমরা দেখাতে পারি কাজ কীভাবে কোম্পানির ভেতর দিয়ে এগোয়।
ছয়টি কর্মনীতি
০১গবেষণা, প্রকৌশল ও অ্যাসিওরেন্স — সবার জন্য একই অনুশীলনের নিয়ম।
দ্বিতীয় চোখের পর্যালোচনা
জরুরি নিয়ন্ত্রক সংশোধনসহ কোনো কিছুই একজনের বিবেচনায় ক্লায়েন্ট পরিবেশে যায় না।
বাস্তবে যেমন
প্রতি রুলে দুজন নির্ধারিত পর্যালোচক: গবেষণা ও অ্যাসিওরেন্স।
সব ফ্রেমওয়ার্কে একই মান
SEC, PCI DSS, CMMC ও SWIFT — বাণিজ্যিক চাপ যাই হোক, প্রমাণের মান একই থাকে।
বাস্তবে যেমন
একই রুল ফরম্যাট, একই পর্যালোচনা পথ, একই এক্সপোর্ট।
নির্দিষ্ট মালিক, সীমিত পরিসর
প্রতিটি ফ্রেমওয়ার্ক ও কন্ট্রোল পরিবারের জন্য কমিটি নয়, একজন দায়বদ্ধ মালিক থাকেন।
বাস্তবে যেমন
মালিকানা অভ্যন্তরীণভাবে প্রকাশিত ও পর্যালোচনায় পরিবর্তনশীল।
নীরব পরিচালনা
ক্লায়েন্টের ঘটনা, ফাইন্ডিং ও ফাইলিং প্রচার ছাড়াই পরিচালিত হয়।
বাস্তবে যেমন
ন্যূনতম অ্যাক্সেস; ক্লায়েন্টের নাম বিপণনে ব্যবহার হয় না।
বিধি পড়াই কাজের অংশ
রুল টেক্সট, মূল্যায়নকারীর নির্দেশনা ও প্রয়োগ নজির পড়ার সময় পরিকল্পিত কাজ, অতিরিক্ত শ্রম নয়।
বাস্তবে যেমন
প্রতিটি ডেলিভারি চক্রে নির্ধারিত গবেষণা সময়।
একটি কাজ যেভাবে এগোয়
০২নতুন ফ্রেমওয়ার্ক হোক বা এক লাইনের রুল সংশোধন — একই চারটি ধাপ।
- 01
ব্রিফ
বিধি, প্রত্যাশিত ফলাফল ও প্রয়োজনীয় প্রমাণ লিখিতভাবে নির্ধারিত হয়।
রেকর্ডতারিখ ও নির্ধারিত মালিকসহ ব্রিফ।
- 02
নির্মাণ
বাস্তব ফাইলিং থেকে নেওয়া টেস্ট ফিক্সচারের বিপরীতে রুল ও প্রমাণ সংগ্রাহক তৈরি হয়।
রেকর্ডসংস্করণভুক্ত রুল ও ফিক্সচার সেট।
- 03
পর্যালোচনা
অ্যাসিওরেন্স স্বাধীনভাবে রুল পুনরায় চালায় এবং প্রকাশের আগে ফলাফল যাচাই করে।
রেকর্ডঅনুমোদনসহ পর্যালোচনা নোট।
- 04
নথিভুক্তি
সিদ্ধান্ত, যুক্তি ও কার্যকর তারিখ এমন জায়গায় রাখা হয় যেখানে পরবর্তী পাঠক পাবেন।
রেকর্ডস্থায়ী পরিবর্তন রেকর্ড।
কাজের শর্ত, স্পষ্টভাবে
০৩প্রার্থী বা ক্লায়েন্ট সাধারণত প্রথমেই যেসব তথ্য জানতে চান।
- কর্মপদ্ধতি
- রিমোট-ফার্স্ট, নথিভিত্তিক
- কাজের ভাষা
- ইংরেজি ও বাংলা
- অগ্রগতি
- দায়িত্বের পরিসরে, পদসংখ্যায় নয়
- নিয়োগ মান
- লিখিত অনুশীলন, নাম গোপন রেখে পর্যালোচনা
সিদ্ধান্ত লিখিত থাকে, তাই সময় অঞ্চল পর্যালোচনা আটকায় না।
ব্রিফ, পর্যালোচনা ও ক্লায়েন্ট এক্সপোর্ট দুই ভাষাতেই তৈরি হয়।
একজন যে কন্ট্রোল পরিবার ও ফ্রেমওয়ার্কের মালিক, সেই অনুযায়ী জ্যেষ্ঠতা।
প্রার্থীরা বাস্তব রুল ব্রিফে কাজ করেন; পর্যালোচক আগে কাজ দেখেন, পরে নাম।
আমাদের সম্পর্কে আরও জানুন
০৬উপরের কাঠামোর পেছনের নীতি, মানুষ ও কাজের ধরন।
এভাবে কাজ করলে একটি জিনিসই তৈরি হয়: টেকসই প্রমাণ।
এই অনুশীলনের ভিত্তি হওয়া বিশ্বাসগুলো দেখুন, কিংবা ক্লায়েন্টের জন্য তৈরি এনগেজমেন্ট মডেল।