RealCISO, una plataforma de inteligencia de cumplimiento utilizada por más de 3,000 organizaciones, y A-LIGN, la firma de cumplimiento de ciberseguridad responsable de más de 36,000 auditorías para más de 6,400 clientes en todo el mundo, anunciaron una asociación estratégica que elimina una de las transiciones más lentas del cumplimiento: el salto de "listo para la auditoría" a auditado.

Bajo este acuerdo, los auditores de A-LIGN trabajarán directamente dentro de RealCISO: revisarán y aceptarán evidencias, emitirán solicitudes de seguimiento y se comunicarán con el equipo del cliente en la misma plataforma donde ya reside el programa de cumplimiento.

Para los equipos de seguridad y cumplimiento, esto es importante porque el proceso de auditoría a menudo obliga a moverse entre sistemas justo en el punto en que las evidencias, el control de versiones y las preguntas de los revisores deben permanecer estrechamente alineadas. Hoy en día, la mayoría de las organizaciones se preparan para una auditoría en una plataforma y luego exportan todo al portal del auditor, recargando evidencias, respondiendo solicitudes duplicadas y conciliando versiones entre dos sistemas. Según el anuncio, esa transición añade semanas a cada encargo y constituye la mayor fuente de fricción en las auditorías.

La asociación ofrece cuatro capacidades:

• Conexión del auditor dentro de la plataforma. Los equipos de auditoría de A-LIGN obtienen acceso delimitado dentro de RealCISO para revisar evidencias, publicar solicitudes y resolver preguntas dentro de la aplicación; los clientes nunca abandonan la plataforma en la que trabajan todos los días.
• Funcionalidad de nivel de auditoría. Las instantáneas de revisión de puntos en el tiempo sellan las respuestas de las evaluaciones para garantizar pistas de auditoría defendibles; la gestión de evidencias realiza un seguimiento del vencimiento y la calidad, y los informes incluyen un historial de versiones inmutable. Un mismo conjunto de evidencias se mapea a SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 y otros marcos: sin trabajo duplicado por auditoría.
• Evidencias de sistemas en vivo. La versión más reciente de RealCISO incluye 15 integraciones que ejecutan 155 recolectores automatizados de evidencias y 386 pruebas de control con una cadencia de 12 horas, abarcando AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, Microsoft Intune, Jamf, Kandji, CrowdStrike, Qualys, Tenable y ConnectWise. Los auditores ven evidencias extraídas de sistemas de producción, no capturas de pantalla recogidas meses antes.
• Un solo sistema, de principio a fin. Desde la primera evaluación hasta el informe final, todo el encargo se ejecuta en una única plataforma, con un mapeo de evidencias asistido por IA que realiza el trabajo tedioso de vincular las cargas con los controles.

"Cada plataforma de cumplimiento dice 'lista para la auditoría'. Luego comienza la auditoría y tu equipo pasa seis semanas recargando evidencias en el portal de otra persona", dijo Brian Haugli, cofundador de RealCISO. "Esa es la parte que estamos eliminando. Con A-LIGN trabajando dentro de RealCISO, la evaluación, las evidencias y el auditor finalmente están en un solo sistema. Nuestros clientes siguen trabajando. A-LIGN recibe evidencias extraídas directamente de sistemas en vivo, no una captura de pantalla de hace tres trimestres."

La conexión del auditor dentro de la plataforma comenzará a implementarse para los clientes conjuntos de RealCISO y A-LIGN como parte de la asociación.