RealCISO, platforma compliance intelligence wykorzystywana przez ponad 3 000 organizacji, oraz A-LIGN, firma zajmująca się zgodnością w obszarze cyberbezpieczeństwa, stojąca za ponad 36 000 audytów przeprowadzonych dla ponad 6 400 klientów na całym świecie, ogłosiły partnerstwo strategiczne eliminujące jeden z najbardziej czasochłonnych etapów pośrednich w procesie zgodności: przejście od statusu „gotowy do audytu” do faktycznie przeprowadzonego audytu.

W ramach porozumienia audytorzy A-LIGN będą pracować bezpośrednio wewnątrz RealCISO — przeglądając i akceptując dowody, wysyłając zapytania uzupełniające oraz komunikując się z zespołem klienta w tej samej platformie, w której funkcjonuje już program zgodności.

Dla zespołów ds. bezpieczeństwa i zgodności ma to istotne znaczenie, ponieważ proces audytu często wymusza przechodzenie między systemami dokładnie w momencie, gdy dowody, kontrola wersji i pytania recenzentów muszą pozostać ściśle zsynchronizowane. Obecnie większość organizacji przygotowuje się do audytu w jednej platformie, a następnie eksportuje wszystko do portalu audytora — ponownie przesyłając dowody, odpowiadając na zduplikowane zapytania i uzgadniając wersje w dwóch systemach. Zgodnie z komunikatem ten etap pośredni dodaje tygodnie do każdego zlecenia i stanowi największe pojedyncze źródło tarć w procesie audytu.

Partnerstwo zapewnia cztery możliwości:

• Połączenie z audytorem w samej platformie. Zespoły audytowe A-LIGN otrzymują dostęp o określonym zakresie wewnątrz RealCISO, aby przeglądać dowody, publikować zapytania i rozwiązywać pytania bezpośrednio w aplikacji — klienci nigdy nie opuszczają platformy, w której pracują na co dzień.
• Funkcjonalność klasy audytowej. Migawki rewizji wykonywane w określonym punkcie czasowym (point-in-time) zabezpieczają odpowiedzi z oceny, zapewniając możliwe do obrony ścieżki audytowe, zarządzanie dowodami śledzi terminy ważności i jakość, a raporty mają niezmienialną historię wersji. Jeden zestaw dowodów mapuje się na SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 i inne frameworki — bez powielania pracy przy każdym audycie.
• Dowody z systemów działających na żywo. Najnowsze wydanie RealCISO obejmuje 15 integracji uruchamiających 155 automatycznych kolektorów dowodów i 386 testów kontrolnych w cyklu 12-godzinnym, obejmujących AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, Microsoft Intune, Jamf, Kandji, CrowdStrike, Qualys, Tenable i ConnectWise. Audytorzy widzą dowody pobierane z systemów produkcyjnych, a nie zrzuty ekranu zgromadzone wiele miesięcy wcześniej.
• Jeden system od początku do końca. Od pierwszej oceny do końcowego raportu całe zlecenie realizowane jest w jednej platformie, a wspomagane przez AI mapowanie dowodów wykonuje żmudną pracę łączenia przesyłanych materiałów z kontrolkami.

„Każda platforma zgodności deklaruje «gotowość do audytu». Potem rozpoczyna się audyt, a Twój zespół spędza sześć tygodni, ponownie przesyłając dowody do portalu firmy zewnętrznej” — powiedział Brian Haugli, współzałożyciel RealCISO. „To właśnie ten element eliminujemy. Dzięki pracy A-LIGN wewnątrz RealCISO ocena, dowody i audytor znajdują się wreszcie w jednym systemie. Nasi klienci pracują bez przeszkód. A-LIGN otrzymuje dowody pobierane bezpośrednio z systemów działających na żywo — a nie zrzut ekranu sprzed trzech kwartałów.”

Połączenie z audytorem wewnątrz platformy jest stopniowo wdrażane dla klientów korzystających jednocześnie z RealCISO i A-LIGN w ramach tego partnerstwa.