Dirección
La misión de DeshCyber es hacer que el cumplimiento regulatorio sea demostrable de forma continua: cada control lleva evidencia fechada, una versión publicada de la regla y un veredicto que un evaluador puede recalcular de forma independiente.
La visión establece la condición final. La misión establece el trabajo que hacemos hoy para alcanzarla. Ambas están escritas para que el progreso pueda medirse en lugar de narrarse.
Dos declaraciones, cada una con las condiciones que la hacen comprobable.
Visión
Una organización regulada debería poder demostrar su situación de cumplimiento en cualquier día, sin tener que poner en marcha un proyecto para hacerlo.
Misión
Convertir el texto regulatorio publicado en reglas versionadas y comprobables, y producir evidencia de auditoría que cualquier tercero competente pueda recalcular.
Cuatro horizontes, cada uno una capacidad y no una fecha en una diapositiva.
Evidencia fechada y reproducible para los cuatro marcos que cubrimos hoy.
HitoVeredictos recalculables en producción.
Reducir al mismo día hábil el intervalo entre que ocurre un evento y se presenta su evidencia.
HitoRuta de evidencia en el mismo día.
Extender la cobertura a obligaciones adyacentes que reutilizan la misma evidencia, sin rebajar el listón de revisión.
HitoNuevos marcos sobre el estándar existente.
Permitir que un cliente entregue a un evaluador un paquete que se verifica a sí mismo, sea cual sea la herramienta que use el evaluador.
HitoPaquete de evidencia autoverificable.
Las tres cifras que deciden si la misión se está cumpliendo.
Se mide por marco; un intervalo más corto es el objetivo principal.
Muestreados de forma independiente por aseguramiento frente a la versión publicada de la regla.
Se cuenta frente al conjunto de controles dentro del alcance del cliente, no frente a nuestro catálogo.
Los principios, las personas y el modelo de trabajo detrás de la estructura anterior.
Lea el modelo de trabajo, los artefactos que produce cada etapa y los términos bajo los que trabajamos.