Betriebsgrundsätze
DeshCyber ist überzeugt, dass eine Kontrolle erst dann nachgewiesen ist, wenn eine unabhängige Partei aus denselben Eingaben und derselben veröffentlichten Regelversion dasselbe Urteil neu berechnen kann.
Das sind keine Werte an der Wand. Jeder Grundsatz entspricht etwas, das das Unternehmen veröffentlicht, trennt oder verweigert, damit ein Kunde uns daran messen kann.
Jeder Grundsatz ist als Bedingung formuliert, damit er geprüft statt bewundert werden kann.
Eine Fragebogenantwort ist eine Meinung. Eine Kontrolle wird durch das Artefakt nachgewiesen, das ihre Wirksamkeit zu einem bestimmten Datum zeigt.
In der Praxis
Jedes Urteil wird mit seinen Eingaben, Zeitstempel und Regelversion ausgeliefert.
Die Logik, die über Bestehen oder Nichtbestehen entscheidet, wird geschrieben und versioniert, bevor sie auf eine Kundenumgebung angewendet wird.
In der Praxis
Die Regelversion wird auf jedem Bericht, den wir ausstellen, angegeben.
Die Funktion, die Nachweise prüft, berichtet nicht an die Funktion, die sie erzeugt, sodass kein Ergebnis von seinem Urheber benotet wird.
In der Praxis
Assurance hat eine unabhängige Berichtslinie zum Vorstand.
Modelle helfen beim Lesen von Dokumenten und beim Entwerfen von Texten. Sie entscheiden nie, ob eine Kontrolle bestanden hat.
In der Praxis
KI-Ausgaben sind gekennzeichnet und prüfbar; Urteile bleiben regelbasiert.
Nachweise werden dort erzeugt, wo die Systeme bereits laufen, statt zuerst in einen Data Lake des Anbieters kopiert zu werden.
In der Praxis
Die Bereitstellung hält Quellaufzeichnungen in Ihrer Umgebung.
Eine Feststellung, die ein Prüfer nicht lesen kann, ist keine Feststellung. Jede Ansicht mündet in einen Export, den eine Person einreichen kann.
In der Praxis
Exporte sind maschinenlesbar und in Englisch und Bengalisch verständlich.
Vier Zusagen, an denen ein Einkaufs- oder Assurance-Prüfer das Unternehmen messen kann.
Kontrolllogik wird mit einem Gültigkeitsdatum veröffentlicht, bevor sich ein Urteil darauf stützt.
Wer dieselben Eingaben und dieselbe Regelversion besitzt, kommt zum selben Ergebnis.
Quellsysteme und Nachweisspeicher bleiben unter den eigenen Kontrollen des Kunden.
Regeländerungen werden mit einer Prüffrist verteilt, bevor sie ein Urteil beeinflussen.
Die Grundsätze, Menschen und das Engagement-Modell hinter der oben beschriebenen Struktur.
Das Engagement-Modell zeigt die vier Phasen, die Artefakte, die jede hinterlässt, und die Bedingungen, unter denen wir sie durchführen.