Combien de Documentation et de Preuves CyFun Basic Demande-t-il ? Nous Avons Compte
Tout le monde demande combien de temps prend CyFun Basic. Moins de gens demandent ce que vous obtenez au bout : un ensemble de documents et de preuves a construire, puis a garder vivant. Nous avons instrumente une vraie implementation et l'avons comptee, en lecture seule, depuis le journal d'evenements.
Combien vous devez reellement suivre
On imagine la conformite comme un formulaire a remplir. C'est plus proche d'une petite bibliotheque que vous construisez puis gardez vivante. Trente-quatre controles, chacun avec un document et la preuve qui l'appuie.
| Ce que vous construisez | Dans cette implementation |
|---|---|
| Documents (politiques, procedures, registres, evaluations) | ~38 |
| Mots reellement ecrits par la personne | ~7.000 |
| Revisions sur ces documents | ~950 |
| Preuves | 123 |
| Types de preuves distincts | 11 |
| Liens preuve vers controle | 294 |
| Controles, chacun note sur deux axes | 34 |
Comptes depuis le journal d'une organisation, arrondis. La plateforme a fourni le texte du framework et les modeles ; les ~7.000 mots sont ce que l'implementeur a reellement ecrit et adapte.
Ce dont un controle a reellement besoin
Trois controles qui montrent l'eventail, de la preuve qu'un outil vous fournit au jugement que seul un humain peut porter.
Acces et connexion multifacteur
Une courte politique ecrite disant quels systemes exigent le MFA et quelles exceptions sont permises, plus une preuve en direct qu'il est active, un export d'enrolement depuis votre systeme d'identite. La politique est breve. La preuve peut etre recuperee automatiquement.
Sauvegardes
Une procedure de sauvegarde et de restauration couvrant ce qui est sauvegarde, a quelle frequence, et comment une restauration est testee, plus un vrai resultat de test de restauration. Une telle procedure est rarement juste du premier coup ; il faut plusieurs passes pour coller a la realite de l'entreprise.
Registre legal et reglementaire
Une liste des lois et obligations qui s'appliquent a votre organisation. Rien d'automatique la-dedans. Determiner quelles lois s'appliquent est un jugement, et c'est la qu'un non-specialiste doit le plus souvent consulter un expert.
La partie dont personne ne vous previent : savoir ce qui reste
Produire les documents et les preuves n'est que la moitie du travail. L'autre moitie, c'est garder une reponse vivante a trois questions : quels controles sont faits, lesquels manquent de preuves, et qu'est-ce qui a derive depuis le trimestre dernier. A la main, c'est un tableur que vous re-verifiez sans fin, et qui est faux des qu'un portable est ajoute ou qu'une politique expire. C'est la que la plateforme prend sa place. C'est un tableau de score, pas la salle de sport.
- Elle redige les documents. Chacun relie au controle qu'il satisfait, pour que vous editiez et decidiez au lieu d'ecrire depuis une page blanche. Elle ne decide pas ce qu'une politique doit dire. Cela reste a vous.
- Elle collecte les preuves. Depuis les outils que vous utilisez deja. Ici, 19 des 34 controles ont fini entierement portes par des preuves automatisees, et 1.321 preuves se sont materialisees d'elles-memes au cours du projet.
- Elle vous montre ce qui reste. Un controle a la fois, et elle ne vous laisse pas marquer un controle pret pour l'audit tant que sa preuve manque. Vous voyez le a-faire ; vous ne le devinez pas.
- Elle garde le tableau a jour. Les preuves collectees automatiquement se rafraichissent apres la mise en service, donc le score bouge quand la realite bouge. L'effort de construction arrive une fois ; la fraicheur est pour toujours.
Qui fait quoi
La plateforme enleve la corvee de rediger, recolter et suivre. Le jugement reste humain : ce qu'une politique dit, quelle preuve compte, quelles lois s'appliquent. C'est pourquoi un non-specialiste a pu porter l'essentiel, et pourquoi les parties qui demandaient un expert en demandaient toujours un. C'est un tableau de score, pas la salle de sport.
Questions Frequentes
Est-ce beaucoup de documentation pour une petite entreprise ?
C'est plus que la plupart des gens ne l'imaginent et moins que ne le laisse croire un devis de consultance. Environ 38 documents et 123 preuves, la plupart des preuves collectees automatiquement une fois vos outils connectes.
Dois-je tout ecrire moi-meme ?
Non. La plateforme redige chaque document, relie au controle qu'il satisfait. Vous decidez le contenu et signez. Les preuves des controles de routine sont tirees des outils que vous utilisez deja.
Quelle est la partie la plus dure ?
Pas l'ecriture. Savoir ce qui manque encore et le garder a jour a mesure que l'entreprise change. C'est a cela que servent la vue de preparation a l'audit et les preuves automatisees.
Pret pour l'audit est-il la meme chose que conforme ?
Non. Pret pour l'audit signifie que les preuves resisteraient plausiblement a la revue d'un auditeur CAB. Le CAB realise l'audit et delivre le certificat.