RealCISO, een compliance-intelligentieplatform dat door meer dan 3.000 organisaties wordt gebruikt, en A-LIGN, het bedrijf voor cybersecurity-compliance achter meer dan 36.000 audits voor wereldwijd 6.400+ klanten, hebben een strategisch partnerschap aangekondigd dat een van de meest tijdrovende overdrachten in compliance wegneemt: de stap van "audit ready" naar geauditeerd.

In het kader van de overeenkomst zullen A-LIGN-auditors rechtstreeks binnen RealCISO werken — bewijsmateriaal beoordelen en accepteren, vervolgaanvragen uitgeven en communiceren met het team van de klant in hetzelfde platform waarin het compliancemaprogramma al draait.

Voor security- en complianceteams is dat belangrijk, omdat het auditproces vaak een systeemwissel vereist op precies het moment waarop bewijsmateriaal, versiebeheer en vragen van beoordelaars nauw op elkaar afgestemd moeten blijven. Tegenwoordig bereiden de meeste organisaties zich in één platform voor op een audit en exporteren ze vervolgens alles naar de portal van de auditor, waarbij bewijsmateriaal opnieuw wordt geüpload, dubbele aanvragen worden beantwoord en versies tussen twee systemen worden gereconcilieerd. Volgens de aankondiging voegt die overdracht weken toe aan elke opdracht en vormt zij de grootste bron van auditwrijving.

Het partnerschap levert vier mogelijkheden op:

• Auditorverbinding binnen het platform. A-LIGN-auditteams krijgen afgebakende toegang binnen RealCISO om bewijsmateriaal te beoordelen, aanvragen te plaatsen en vragen in de app op te lossen — klanten verlaten nooit het platform waarin ze dagelijks werken.
• Functionaliteit op auditniveau. Revisiemomentopnames op vaste tijdstippen verzegelen antwoorden uit beoordelingen voor verdedigbare audittrajecten, bewijsbeheer volgt verloopdatum en kwaliteit, en rapporten bevatten een onveranderlijke versiegeschiedenis. Eén set bewijsmateriaal kan worden gemapt op SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 en andere raamwerken — geen dubbel werk per audit.
• Bewijsmateriaal uit live systemen. De nieuwste release van RealCISO bevat 15 integraties die 155 geautomatiseerde bewijsverzamelaars en 386 controltests op een 12-uurs ritme draaien, met dekking van AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, Microsoft Intune, Jamf, Kandji, CrowdStrike, Qualys, Tenable en ConnectWise. Auditors zien bewijsmateriaal dat rechtstreeks uit productiesystemen wordt gehaald, geen screenshots die maanden eerder zijn verzameld.
• Eén systeem, van begin tot eind. Van de eerste beoordeling tot het eindrapport verloopt de hele opdracht in één platform, waarbij door AI ondersteunde bewijstoewijzing het tijdrovende werk doet van het koppelen van uploads aan controles.

"Elk complianceplatform zegt 'audit ready'. Dan begint de audit en besteedt je team zes weken aan het opnieuw uploaden van bewijsmateriaal in de portal van een ander," aldus Brian Haugli, medeoprichter van RealCISO. "Dat is het deel dat we aan het elimineren zijn. Met A-LIGN werkend binnen RealCISO zitten de beoordeling, het bewijsmateriaal en de auditor eindelijk in één systeem. Onze klanten werken gewoon door. A-LIGN krijgt bewijsmateriaal dat rechtstreeks uit live systemen komt — geen screenshot van drie kwartalen geleden."

De auditorverbinding binnen het platform wordt als onderdeel van het partnerschap stapsgewijs uitgerold naar gezamenlijke klanten van RealCISO en A-LIGN.