Écrit avant d'être construit
Toute modification d'une règle de contrôle commence par une courte note écrite précisant la réglementation, l'intention et le mode de défaillance.
Concrètement
Aucune règle n'est livrée sans note consignée.
Culture de travail
Une culture conçue pour un travail qui sera audité.
Chez DeshCyber, la culture est une discipline opérationnelle : les décisions sont écrites avant d'être construites, revues par quelqu'un qui ne les a pas construites, et consignées afin que le raisonnement survive aux changements d'effectifs.
Nous ne publions aucune galerie d'équipe, car une photographie ne prouve rien sur un contrôle. Ce que nous pouvons montrer, c'est comment le travail circule dans l'entreprise.
Six principes de travail
01Des règles de pratique qui s'appliquent indifféremment à la recherche, à l'ingénierie et à l'assurance.
Revu par un second regard
Rien n'atteint un environnement client sur le seul jugement d'une personne, y compris les correctifs réglementaires urgents.
Concrètement
Deux réviseurs nommément désignés par règle : recherche et assurance.
Un seul standard pour chaque référentiel
Les travaux SEC, PCI DSS, CMMC et SWIFT sont soumis au même niveau d'exigence en matière de preuves, quelle que soit la pression commerciale.
Concrètement
Même format de règle, même circuit de revue, même export.
Des responsables nommés, un périmètre restreint
Chaque référentiel et chaque famille de contrôles a un seul responsable redevable plutôt qu'un comité.
Concrètement
La responsabilité est publiée en interne et tourne à chaque revue.
Des opérations discrètes
Les incidents, constats et dépôts des clients sont traités sans publicité, ni en interne ni en externe.
Concrètement
Accès selon le moindre privilège ; aucun nom de client utilisé à des fins marketing.
Lire la réglementation fait partie du métier
Le temps consacré à la lecture des textes réglementaires, des guides d'évaluateurs et des décisions de sanction est un travail planifié, pas des heures supplémentaires.
Concrètement
Du temps de recherche réservé dans chaque cycle de livraison.
Comment un travail progresse
02Les quatre mêmes étapes, qu'il s'agisse d'un nouveau référentiel ou d'un correctif de règle d'une seule ligne.
- 01
Note de cadrage
La réglementation, le verdict attendu et les preuves requises sont énoncés par écrit.
TraceNote datée avec un responsable nommé.
- 02
Construction
La règle et ses collecteurs de preuves sont implémentés sur des jeux de test tirés de dépôts réels.
TraceRègle versionnée et jeu de test.
- 03
Revue
L'assurance réexécute la règle de manière indépendante et met le verdict à l'épreuve avant la mise en production.
TraceNote de revue avec validation.
- 04
Consignation
La décision, sa justification et sa date d'effet sont archivées là où le prochain lecteur les trouvera.
TraceTrace de modification permanente.
Les conditions de travail, énoncées simplement
03Les faits qu'un candidat ou un client demande généralement avant toute autre chose.
- Mode de travail
- À distance en priorité, documenté par défaut
- Langues de travail
- Anglais et bengali
- Progression
- Selon le périmètre pris en charge, pas les effectifs
- Standard de recrutement
- Exercice écrit, revu à l'aveugle
Les décisions existent par écrit, si bien que les fuseaux horaires ne bloquent jamais une revue.
Les notes, les revues et les exports client sont produits dans les deux langues.
La séniorité suit les familles de contrôles et les référentiels dont une personne est responsable.
Les candidats travaillent sur une vraie note de règle ; les réviseurs voient le travail avant le nom.
Pour mieux nous connaître
06Les principes, les personnes et le modèle de mission derrière la structure décrite ci-dessus.
Travailler ainsi ne produit qu'une chose : des preuves qui tiennent.
Découvrez les convictions dont cette pratique découle, ou le modèle de mission qu'elle produit pour les clients.