Gestión de auditorías
Planifique, siga y complete cada auditoría en un solo espacio de trabajo
SecureSlate da a su auditor un espacio de trabajo de solo lectura limitado al periodo de auditoría, sigue cada evidencia desde no preparada hasta aprobada y mantiene las preguntas vinculadas a la propia evidencia. Realice la auditoría con una firma de nuestra red de socios o con la suya, y dedique menos tiempo a cada una.
Por qué importa la gestión de auditorías
La auditoría rara vez es lo difícil. Reunir las pruebas es lo que lleva meses.
Las evidencias están en quince sitios distintos
Capturas de pantalla en una unidad compartida, exportaciones en un buzón, una política que alguien aprobó en un chat. La auditoría no empieza de verdad hasta que una persona lo ha reunido todo y le ha puesto un nombre que un auditor acepte.
El ir y venir se come el calendario
Llega una solicitud por correo, se responde tres días después y genera una pregunta de seguimiento que reinicia el ciclo. La mayor parte de una auditoría no es trabajo, sino personas esperándose unas a otras.
El acceso del auditor no es una decisión menor
Dar al auditor una cuenta en su plataforma de cumplimiento es dar acceso a todo lo que contiene mientras exista la cuenta. Lo que puede ver, y durante cuánto tiempo, debería ser una decisión suya y no un efecto secundario de la configuración.
De la preparación al informe, en un solo espacio de trabajo
Un espacio de trabajo limitado a la auditoría, un seguimiento de evidencias que muestra lo preparado que está de verdad y una red de socios cuando todavía necesita un auditor.
Todas las auditorías en una sola vista
Las auditorías activas y completadas están en una sola lista, cada una con la firma auditora, el marco, el periodo de auditoría y si está en curso. Búsquela, fíltrela por marco y abra cualquier auditoría anterior para volver a obtener el informe. Un segundo marco o un segundo año es otra fila, no otra hoja de cálculo.
Aproveche nuestra red de socios de confianza
Trabaje con firmas de referencia en el sector que aportan experiencia especializada y agilizan la auditoría. Elija cómo se realiza la auditoría al crearla: a través de SecureSlate con una firma de nuestra red o compartida externamente con el auditor con el que ya trabaja. Las evidencias y el espacio de trabajo son idénticos en ambos casos, así que la elección de quién firma su informe sigue siendo suya.
Un espacio de trabajo limitado a la auditoría
Cada auditoría abre su propio espacio de trabajo con la organización, el marco y el periodo de auditoría fijados en la parte superior, y una navegación limitada a lo que realmente abarca la auditoría: controles, pruebas, marcos, políticas, la sala de datos, empleados, activos y riesgos. Al salir, vuelve a su vista habitual, de modo que la auditoría queda acotada y no lo invade todo.
Acceso anticipado y, después, el periodo de auditoría
El calendario separa la fecha en que su auditor obtiene acceso de las fechas entre las que se desarrolla la auditoría. Dele acceso anticipado para una revisión de preparación y las brechas saldrán a la luz cuando aún haya tiempo para corregirlas, en lugar de convertirse en hallazgos. El acceso es de solo lectura y está limitado al periodo que usted establezca.
Sepa lo preparado que está realmente
El seguimiento de evidencias contabiliza cada elemento como no preparado para auditoría, marcado, preparado para auditoría, aprobado o no aplicable, con una barra que muestra la distribución. La preparación deja de ser una sensación que alguien tiene en una reunión diaria y se convierte en un número cuya evolución puede observar antes de que sea el auditor quien se lo diga.
Véala con los ojos del auditor y expórtela
Abra la auditoría tal como la ve su auditor antes de que lo haga él, para que nada le pille por sorpresa. Los comentarios quedan en la evidencia a la que se refieren y no en un hilo de correo, y cuando la auditoría termina usted exporta los documentos y la da por completada. El registro se conserva para el siguiente ciclo.
Recursos
Infórmese antes de que empiece el trabajo de campo.
Guías prácticas sobre la preparación de auditorías y la elección de un auditor, desde la lista de comprobación de preparación hasta lo que cuesta realmente el informe. Las guías están en inglés.
Qué es la gestión de auditoríasSoftware de gestión de auditoríasPreparación de auditoríasEvaluación de preparación para auditoríasPreparación para auditorías en 9 pasosLista de comprobación de auditoría de cumplimientoCómo elegir un auditorAuditores ISO 27001Auditoría internaVerifique una firma auditora
Preguntas frecuentes
Lo que conviene saber antes de su próxima auditoría.
Elimina el trabajo de recopilación. Las evidencias ya están reunidas en torno a sus controles, así que una auditoría se reduce a dar a la persona adecuada un acceso acotado, seguir lo que ha aceptado y responder a las preguntas en la propia evidencia. El marco sigue decidiendo qué se prueba. El software decide cuánto tiempo de su trimestre se lleva.
Sí. Al crear una auditoría, usted elige si realizarla a través de SecureSlate, con una firma de nuestra red de socios, o compartirla externamente con el auditor con el que ya trabaja. Ninguna de las dos opciones cambia las evidencias ni el espacio de trabajo, así que la decisión depende únicamente de quién quiere que firme el informe.
Un conjunto de firmas auditoras con las que trabajamos para que no tenga que empezar su búsqueda desde cero. Trabajar con firmas de referencia le da acceso a experiencia especializada y a una auditoría más ágil. Si prefiere verificar antes una firma por su cuenta, nuestro directorio de verificación de auditores incluye cientos de ellas.
Los controles, pruebas, documentos y políticas relevantes para la auditoría, en modo de solo lectura y únicamente dentro del periodo de auditoría que usted establezca. Puede solicitar evidencias que aún no estén disponibles. No puede cambiar nada, ni acceder a información sensible de los empleados, ni modificar usuarios. Antes de darle acceso, puede ver la auditoría exactamente como la verá él.
Porque una brecha detectada antes de que se abra el periodo de auditoría es una tarea, y la misma brecha detectada durante el trabajo de campo es un hallazgo. Fijar una fecha de acceso anticipado permite a su auditor hacer una revisión de preparación mientras usted aún tiene margen para corregir, y es una de las formas más fiables de acortar la propia auditoría.
El seguimiento de evidencias le da recuentos de no preparado para auditoría, marcado, preparado para auditoría, aprobado y no aplicable. Si la mayoría de las evidencias de un marco siguen como no preparadas, no debería programar todavía el trabajo de campo para ese marco, y el número lo dice antes de que nadie tenga que decirlo.
A la evidencia a la que se refieren. Los comentarios están junto a lo que se está discutiendo y se notifica a las personas que necesitan saberlo, de modo que el contexto viaja con la pregunta en lugar de quedarse en el buzón de una sola persona. Y es en esos buzones donde se acumula la mayor parte de la espera en una auditoría tradicional.
Sí. Una auditoría puede marcarse como interna y realizarse con el mismo espacio de trabajo, calendario y seguimiento de evidencias. ISO 27001 exige auditorías internas antes de la certificación, y realizarlas igual que la externa hace que la preparación se aproveche directamente en lugar de repetirse.
Exporte los documentos, marque la auditoría como completada y pasará a la pestaña de completadas con sus evidencias, fechas y firma auditora intactas. La auditoría del año siguiente parte de ese registro y no de la memoria, y eso es lo que hace que un segundo ciclo sea bastante más barato que el primero.
La auditoría se crea sobre un marco que ya gestiona en SecureSlate, incluidos SOC 2, ISO 27001, ISO 42001, HIPAA, RGPD, PCI DSS y el resto. El espacio de trabajo, el calendario, el seguimiento de evidencias y el acceso del auditor funcionan igual sea cual sea el marco con el que le auditen.
Dedique menos tiempo a su próxima auditoría
Fije el periodo, dé a su auditor un acceso de solo lectura acotado y vea cómo el seguimiento de evidencias avanza de no preparado a aprobado.
