RealCISO, una piattaforma di compliance intelligence utilizzata da più di 3.000 organizzazioni, e A-LIGN, la società di compliance cybersecurity che ha portato a termine oltre 36.000 audit per più di 6.400 clienti in tutto il mondo, hanno annunciato una partnership strategica che elimina uno dei passaggi più dispendiosi in termini di tempo nella compliance: il salto da "pronti per l'audit" ad audit completato.

Nell'ambito dell'accordo, gli auditor di A-LIGN lavoreranno direttamente all'interno di RealCISO — esaminando e accettando le evidenze, inviando richieste di follow-up e comunicando con il team del cliente nella stessa piattaforma in cui il programma di compliance è già gestito.

Per i team di sicurezza e compliance la cosa è rilevante perché il processo di audit spesso impone un passaggio tra sistemi proprio nel momento in cui evidenze, controllo delle versioni e domande dei revisori devono rimanere strettamente allineati. Oggi la maggior parte delle organizzazioni si prepara a un audit su una piattaforma e poi esporta tutto nel portale dell'auditor, ricaricando le evidenze, rispondendo a richieste duplicate e riconciliando le versioni tra due sistemi. Secondo l'annuncio, questo passaggio aggiunge settimane a ogni incarico e rappresenta la principale fonte di attrito negli audit.

La partnership offre quattro funzionalità:

• Connessione dell'auditor in piattaforma. I team di audit di A-LIGN ottengono un accesso circoscritto all'interno di RealCISO per esaminare le evidenze, pubblicare richieste e risolvere le domande direttamente nell'app — i clienti non abbandonano mai la piattaforma in cui lavorano ogni giorno.
• Funzionalità di livello audit. Gli snapshot di revisione point-in-time sigillano le risposte delle assessment per creare percorsi di audit difendibili, la gestione delle evidenze traccia scadenza e qualità e i report includono una cronologia delle versioni immutabile. Un unico set di evidenze si mappa su SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 e altri framework — senza lavoro duplicato per ogni audit.
• Evidenze dai sistemi live. L'ultima release di RealCISO include 15 integrazioni che eseguono 155 evidence collector automatizzati e 386 test di controllo con una cadenza di 12 ore, che coprono AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, Microsoft Intune, Jamf, Kandji, CrowdStrike, Qualys, Tenable e ConnectWise. Gli auditor vedono evidenze estratte direttamente dai sistemi di produzione, non screenshot raccolti mesi prima.
• Un unico sistema, dall'inizio alla fine. Dalla prima assessment al report finale, l'intero incarico si svolge su una singola piattaforma, con il mapping delle evidenze assistito dall'IA che svolge il lavoro tedioso di collegare gli upload ai controlli.

"Ogni piattaforma di compliance dice 'pronti per l'audit'. Poi l'audit inizia e il tuo team passa sei settimane a ricaricare evidenze nel portale di qualcun altro", ha dichiarato Brian Haugli, Co-Fondatore di RealCISO. "È proprio quella la parte che stiamo eliminando. Con A-LIGN che lavora all'interno di RealCISO, l'assessment, le evidenze e l'auditor sono finalmente in un unico sistema. I nostri clienti continuano a lavorare. A-LIGN riceve evidenze estratte direttamente dai sistemi live — non uno screenshot di tre trimestri fa."

La connessione dell'auditor in piattaforma inizia a essere distribuita ai clienti comuni di RealCISO e A-LIGN nell'ambito della partnership.