Escrito antes de construirse
Cualquier cambio en una regla de control comienza como un breve informe escrito que indica la regulación, la intención y el modo de fallo.
Cómo se refleja
Ninguna regla se publica sin un informe en el registro.
Cultura de trabajo
Una cultura creada para un trabajo que se audita.
La cultura en DeshCyber es una disciplina operativa: las decisiones se escriben antes de construirse, las revisa alguien que no las construyó y se registran para que el razonamiento sobreviva a los cambios de personal.
No publicamos una galería del equipo, porque una fotografía no demuestra nada sobre un control. Lo que sí podemos mostrar es cómo avanza el trabajo dentro de la empresa.
Seis principios de trabajo
01Reglas de práctica que se aplican por igual a investigación, ingeniería y aseguramiento.
Revisado por un segundo par de ojos
Nada llega a un entorno de cliente basándose en el criterio de una sola persona, incluidas las correcciones regulatorias urgentes.
Cómo se refleja
Dos revisores designados por regla: investigación y aseguramiento.
Un mismo estándar para cada marco
El trabajo en SEC, PCI DSS, CMMC y SWIFT se somete al mismo listón de evidencia, sea cual sea la presión comercial.
Cómo se refleja
Mismo formato de regla, misma ruta de revisión, misma exportación.
Responsables designados, alcance acotado
Cada marco y cada familia de controles tiene un único responsable, en lugar de un comité.
Cómo se refleja
La responsabilidad se publica internamente y rota en cada revisión.
Operaciones discretas
Los incidentes, hallazgos y presentaciones de los clientes se gestionan sin publicidad, ni interna ni externa.
Cómo se refleja
Acceso de mínimo privilegio; ningún nombre de cliente se usa como marketing.
Leer la regulación es parte del trabajo
El tiempo para leer textos normativos, guías para evaluadores y acciones de supervisión es trabajo planificado, no horas extra.
Cómo se refleja
Tiempo de investigación fijo en cada ciclo de entrega.
Cómo avanza una pieza de trabajo
02Los mismos cuatro pasos, ya se trate de un marco nuevo o de una corrección de una línea en una regla.
- 01
Informe
La regulación, el veredicto previsto y la evidencia requerida se establecen por escrito.
RegistroInforme fechado con un responsable designado.
- 02
Construcción
La regla y sus recopiladores de evidencia se implementan con casos de prueba extraídos de presentaciones reales.
RegistroRegla versionada y conjunto de casos de prueba.
- 03
Revisión
Aseguramiento vuelve a ejecutar la regla de forma independiente y cuestiona el veredicto antes de la publicación.
RegistroNota de revisión con aprobación.
- 04
Registro
La decisión, su justificación y su fecha de entrada en vigor se archivan donde el próximo lector las encontrará.
RegistroRegistro permanente del cambio.
Condiciones de trabajo, expuestas con claridad
03Los datos que un candidato o un cliente suele preguntar antes que nada.
- Modelo de trabajo
- Prioridad remota, documentado por defecto
- Idiomas de trabajo
- Inglés y bengalí
- Progresión
- Por alcance a cargo, no por número de personas
- Estándar de contratación
- Ejercicio escrito, revisado a ciegas
Las decisiones constan por escrito, de modo que las zonas horarias nunca frenan una revisión.
Los informes, las revisiones y las exportaciones para clientes se producen en ambos.
La antigüedad se corresponde con las familias de controles y los marcos de los que una persona es responsable.
Los candidatos trabajan un informe de regla real; los revisores ven el trabajo antes que el nombre.
Conozca más sobre quiénes somos
06Los principios, las personas y el modelo de trabajo detrás de la estructura anterior.
Trabajar así produce una sola cosa: evidencia que se sostiene.
Conozca las convicciones de las que nace esta práctica, o el modelo de trabajo que produce para los clientes.