Perfil corporativo
DeshCyber es una empresa de tecnología de cumplimiento que observa cómo opera ya una organización, asocia esa actividad a reglas de control publicadas y produce evidencia de auditoría que un regulador o un evaluador puede verificar sin tener que fiarse de nuestra palabra.
Estamos organizados como las instituciones a las que servimos: funciones separadas de ingeniería, investigación y aseguramiento, un conjunto de reglas publicado y una línea de gobernanza que mantiene la evidencia independiente de quienes se benefician de ella.
Los datos estructurales que un evaluador, un equipo de compras o un motor de respuestas pregunta primero.
Ingeniería de producto, investigación de controles y aseguramiento bajo una misma estructura operativa.
Las reglas se publican antes de emitir un veredicto; ningún modelo decide el resultado de un control.
Cada marco lo mantiene un responsable de control designado dentro de la función de investigación.
Cada veredicto lleva sus datos de entrada, la versión de la regla y la marca de tiempo para poder recalcularlo.
Se despliega en el entorno del cliente; los datos permanecen dentro del perímetro del cliente.
Las interfaces del producto, la documentación y las exportaciones de evidencia se entregan en ambos.
Seis funciones permanentes con estatutos separados. La evidencia la producen, revisan y firman personas distintas, de forma deliberada.
Define el apetito de riesgo, aprueba el conjunto de reglas de control publicado y revisa cada cambio material en la forma de calcular un veredicto.
Responsable de
Aprobación del conjunto de reglas, apetito de riesgo, integridad de la divulgación
Lee la regulación primaria, traduce cada obligación en una regla comprobable y la versiona para que un veredicto antiguo siga siendo reproducible.
Responsable de
Interpretación de marcos, versionado de reglas, seguimiento de cambios regulatorios
Construye la cadena de recopilación, evaluación y atestación que convierte la actividad operativa en evidencia firmada y con marca de tiempo.
Responsable de
Cadena de evidencia, fiabilidad de la plataforma, integridad de las exportaciones
Recalcula de forma independiente una muestra de veredictos frente a las reglas publicadas y bloquea la publicación cuando ambos no coinciden.
Responsable de
Reproducibilidad de veredictos, controles de publicación, revisiones de preparación para auditoría
Es responsable de nuestro propio entorno de control, de la revisión por terceros y del perímetro que mantiene los datos del cliente dentro de su infraestructura.
Responsable de
Controles internos, revisión de proveedores, respuesta a incidentes
Gestiona la incorporación, los recorridos de evidencia y la cadencia de revisión permanente con los equipos de cumplimiento y auditoría de cada cliente.
Responsable de
Incorporación, apoyo en auditorías, revisiones de servicio
Las mismas cuatro etapas para cada marco, de modo que un hallazgo en un programa pueda explicarse en el lenguaje de otro.
Nos conectamos a los sistemas que su negocio ya utiliza, en lugar de pedir a los equipos que vuelvan a describir su trabajo en un cuestionario.
ResultadoUn inventario en vivo de sistemas, responsables y actividad relevante para los controles
Cada obligación se expresa como una regla con número de versión, de modo que la base de un veredicto puede leerse antes de que el veredicto exista.
ResultadoUn conjunto de reglas versionado asociado a cada obligación dentro del alcance
Los controles se evalúan con su propia cadencia, no al cierre del trimestre, y las desviaciones se señalan el mismo día en que aparecen.
ResultadoEstado continuo de los controles con evidencia fechada detrás de cada resultado
La evidencia se empaqueta en el artefacto que espera el destinatario: un libro de trabajo para el evaluador, un informe para el consejo o una presentación ante la SEC.
ResultadoPaquetes de evidencia firmados y con marca de tiempo, listos para revisión externa
Qué evaluamos, qué cuenta como evidencia y cómo se revisa un cambio en una regla o en un veredicto antes de que alguien se apoye en él.
Cada proyecto establece por escrito qué sistemas, entidades y obligaciones están dentro del perímetro evaluado, y cuáles quedan explícitamente fuera.
En la práctica
Un veredicto vale tanto como el artefacto que lo respalda, por lo que cada tipo de evidencia lleva su origen, su método de recopilación y su regla de retención.
En la práctica
Las reglas, los umbrales y los modelos de evidencia cambian a medida que cambia la regulación. Cada cambio se revisa, se versiona y puede reproducirse sobre períodos anteriores.
En la práctica
ReproducibilidadCualquier persona que disponga de los mismos datos de entrada y de la misma versión publicada de la regla puede recalcular cualquier veredicto que hayamos emitido y llegar al resultado idéntico.
Cada programa tiene un responsable de control designado, un conjunto de reglas versionado y su propio modelo de evidencia.
Los principios, las personas y el modelo de trabajo detrás de la estructura anterior.
Respuestas breves y comprobables, con la misma redacción que utilizamos en la plataforma.
Traiga un marco y un sistema. Le mostraremos la regla, la evidencia que la respalda y el registro que recibiría un evaluador.