GENELLIPSE
将框架、控制、证据、供应商风险和审计结合在一起,并利用人工智能协助审核之间的工作。
GeneComply 将日常合规活动与其背后的证据联系起来。为合规团队、审核员和审计员提供有关控制、政策、风险和准备情况的共享视图。
确认适合您要求的功能和配置。
跨 SOC 2、ISO 27001 和 NIST CSF 等框架映射控件,以便相关要求可以共享支持证据。
跟踪政策、供应商评估和证据新鲜度,并通过监控帮助发现变更以供审查。
使用人工智能辅助起草和评估、审批工作流程和防篡改活动记录为审计对话做好准备。
Genellipse 计划在 6 周内获得重点 MVP。从一开始就就结果、界面、访问、客户审阅者和验收标准达成一致。使用提供的证据来决定下一阶段。
指定的流程所有者、代表性示例、当前措施以及解决方案必须满足的约束。
商定的工作流程、经过测试的配置、发现、操作职责以及下一阶段的建议。
评估一项控制义务,从解释到证据、审查、补救和报告。目标是减少分散的保证工作,同时保留对基础控制的责任。
与负责的专家就适用的框架、管辖权、范围和控制解释达成一致。将义务与流程和控制所有者联系起来。
定义证据类型、来源、时期、新鲜度和审核者。在映射的义务中重复使用适当的证据,同时保留范围的差异。
记录调查结果、补救负责人、到期日、批准和剩余风险。对支持的内容和尚未解决的内容提出可审查的观点。
保证证据可以包含敏感的系统详细信息、个人信息和特权材料。定义访问、职责分离、保留、证据完整性和批准的出口路线。映射控件并不能证明它有效运行。
在范围界定期间确认框架覆盖范围和配置。评估证据连接器、源权限、新鲜度、版本保留以及现有审计或风险系统的链接。
标记过时或矛盾的证据,并避免根据人工智能摘要自动关闭调查结果。合格的业主解释义务并接受剩余风险。
衡量证据准备工作、逾期行动、拒绝证据、重复发现以及建立准确控制状态的时间。计算经过验证的覆盖范围而不是上传的文件数量。
提供明确的保证范围、样本义务、控制登记册、证据示例、审查周期和当前补救积压工作。
包括控制义务映射、证据谱系、审查决策、未解决的差距、访问测试和可重复的报告流程。