DeshCyber Logo

Arbeitskultur

Eine Kultur, gebaut für Arbeit, die geprüft wird.

Kultur bei DeshCyber ist eine Arbeitsdisziplin: Entscheidungen werden geschrieben, bevor sie umgesetzt werden, von jemandem geprüft, der sie nicht umgesetzt hat, und dokumentiert, damit die Begründung Personalwechsel überdauert.

Wir veröffentlichen keine Teamgalerie, denn ein Foto beweist nichts über eine Kontrolle. Was wir zeigen können, ist, wie Arbeit durch das Unternehmen läuft.

Mit unserem Team sprechenUnternehmensprofil

Sechs Arbeitsprinzipien

01

Praxisregeln, die für Research, Engineering und Assurance gleichermaßen gelten.

Geschrieben vor gebaut

Jede Änderung an einer Kontrollregel beginnt als kurzes schriftliches Briefing, das die Regulierung, die Absicht und den Fehlerfall benennt.

So sieht es aus

Keine Regel wird ohne dokumentiertes Briefing ausgeliefert.

Geprüft nach dem Vier-Augen-Prinzip

Nichts erreicht eine Kundenumgebung auf Basis des Urteils einer einzelnen Person, auch nicht dringende regulatorische Korrekturen.

So sieht es aus

Zwei namentlich benannte Prüfer pro Regel: Research und Assurance.

Ein Standard für jedes Rahmenwerk

Arbeit zu SEC, PCI DSS, CMMC und SWIFT wird an derselben Nachweislatte gemessen, unabhängig vom kommerziellen Druck.

So sieht es aus

Gleiches Regelformat, gleicher Prüfpfad, gleicher Export.

Benannte Verantwortliche, enger Umfang

Jedes Rahmenwerk und jede Kontrollfamilie hat einen verantwortlichen Eigentümer statt eines Gremiums.

So sieht es aus

Verantwortlichkeiten werden intern veröffentlicht und rotieren bei der Prüfung.

Stiller Betrieb

Kundenvorfälle, Feststellungen und Einreichungen werden ohne Publicity behandelt, weder intern noch extern.

So sieht es aus

Least-Privilege-Zugriff; keine Kundennamen als Marketing.

Regulatorisches Lesen ist der Job

Zeit zum Lesen von Regeltexten, Prüferleitfäden und Durchsetzungsmaßnahmen ist eingeplante Arbeit, keine Überstunden.

So sieht es aus

Feste Research-Zeit in jedem Umsetzungszyklus.

Wie eine Arbeitseinheit durchläuft

02

Dieselben vier Schritte, ob die Änderung ein neues Rahmenwerk oder eine einzeilige Regelkorrektur ist.

  1. 01

    Briefing

    Die Regulierung, das beabsichtigte Urteil und die erforderlichen Nachweise werden schriftlich festgehalten.

    AufzeichnungDatiertes Briefing mit benanntem Verantwortlichen.

  2. 02

    Umsetzung

    Die Regel und ihre Nachweis-Kollektoren werden anhand von Testdaten aus realen Einreichungen implementiert.

    AufzeichnungVersionierte Regel und Testdatensatz.

  3. 03

    Prüfung

    Assurance führt die Regel unabhängig erneut aus und hinterfragt das Urteil vor der Freigabe.

    AufzeichnungPrüfvermerk mit Freigabe.

  4. 04

    Dokumentation

    Die Entscheidung, ihre Begründung und ihr Gültigkeitsdatum werden dort abgelegt, wo der nächste Leser sie findet.

    AufzeichnungDauerhafte Änderungsaufzeichnung.

Arbeitsbedingungen, klar benannt

03

Die Fakten, nach denen Bewerber oder Kunden üblicherweise zuerst fragen.

Arbeitsmodell
Remote-first, standardmäßig dokumentiert

Entscheidungen existieren schriftlich, damit Zeitzonen nie eine Prüfung blockieren.

Arbeitssprachen
Englisch und Bengalisch

Briefings, Prüfungen und Kunden-Exporte werden in beiden Sprachen erstellt.

Entwicklung
Nach verantwortetem Umfang, nicht nach Teamgröße

Seniorität folgt den Kontrollfamilien und Rahmenwerken, die eine Person verantwortet.

Einstellungsstandard
Schriftliche Aufgabe, anonym geprüft

Bewerber bearbeiten ein echtes Regel-Briefing; Prüfer sehen die Arbeit vor dem Namen.

Mehr darüber, wer wir sind

06

Die Grundsätze, Menschen und das Engagement-Modell hinter der oben beschriebenen Struktur.

So zu arbeiten bringt eines hervor: Nachweise, die standhalten.

Sehen Sie die Grundsätze, aus denen die Praxis entsteht, oder das Engagement-Modell, das sie für Kunden hervorbringt.

Mit unserem Team sprechenProdukt entdecken