Investigación de reglas
Lee el texto regulatorio, las guías para evaluadores y el historial de sanciones, y lo expresa como una regla versionada y comprobable.
Responde ante
Función de investigación, responsable de control por marco.
Modelo de trabajo
Cómo se desarrolla realmente un proyecto.
Un proyecto de DeshCyber se desarrolla en cuatro etapas —incorporar, instrumentar, operar, atestar— y cada etapa termina en un artefacto fechado que el cliente conserva, continúe o no el proyecto.
Sin teatro de descubrimiento ni puntuaciones de madurez. La primera etapa produce un registro de controles con alcance definido; la última produce evidencia que un evaluador puede verificar sin nosotros.
Las cuatro etapas
01Secuenciales, con plazos acotados y cada una cerrada con un artefacto, no con una llamada de seguimiento.
- 01
Incorporar
Delimitar las obligaciones aplicables, designar a los responsables de control y acordar qué evidencia cuenta.
ArtefactoRegistro de controles con alcance definido.
- 02
Instrumentar
Conectar los sistemas que ya contienen la verdad, de modo que la evidencia se recopile donde ocurre el trabajo.
ArtefactoFuentes de evidencia en vivo.
- 03
Operar
Ejecutar las reglas publicadas de forma continua, dirigir las excepciones a sus responsables y mantener el registro actualizado.
ArtefactoVeredictos fechados y registro de excepciones.
- 04
Atestar
Empaquetar la evidencia para el consejo, el regulador o el evaluador en el formato que cada uno espera.
ArtefactoPaquete de evidencia listo para presentar.
Las tres disciplinas que lo sustentan
02Funciones separadas con responsabilidades separadas, de modo que ningún equipo califica su propio trabajo.
Ingeniería de evidencia
Construye los recopiladores y las exportaciones que convierten la actividad en vivo de los sistemas en artefactos con sus datos de entrada y marcas de tiempo adjuntos.
Responde ante
Función de ingeniería, responsable de plataforma.
Revisión de aseguramiento
Vuelve a ejecutar las reglas de forma independiente, muestrea veredictos y cuestiona todo lo que no pueda recalcularse.
Responde ante
Función de aseguramiento, línea independiente ante el consejo.
Términos, expuestos antes de que los pregunte
03Los datos comerciales y operativos que la mayoría de los revisores necesita en la primera reunión.
- Punto de entrada
- Un marco, una entidad
- Primer artefacto
- Dentro de la etapa de incorporación
- Composición del equipo
- Responsables designados por ambas partes
- Reportes
- Listos para el consejo y para el evaluador
- Medida de éxito
- Tiempo desde el evento hasta la evidencia presentada
- Salida
- La evidencia se queda con el cliente
Empezamos donde el plazo está más cerca y luego reutilizamos la evidencia en otros ámbitos.
El registro de controles se entrega antes de comprometer cualquier trabajo en la plataforma.
Un responsable de control por parte del cliente y un responsable de entrega por nuestra parte.
El mismo registro subyacente se exporta para cada audiencia.
Se acuerda en la incorporación y se reporta durante toda la vida del proyecto.
Los registros, las versiones de las reglas y las exportaciones siguen siendo utilizables si el proyecto termina.
Conozca más sobre quiénes somos
06Los principios, las personas y el modelo de trabajo detrás de la estructura anterior.
Tráiganos el marco con el plazo más cercano.
Definiremos su alcance, identificaremos la evidencia y le mostraremos el artefacto que produce la primera etapa.