SOX · interne controles
SoD-beleid, goedkeuringstrajecten en bewijsmateriaal voor toegang op een bepaald tijdstip ondersteunen controletests.
Controleverplichting
SOX & ISO 27001
Scheiding van taken, certificering, geprivilegieerde toegang en een onveranderlijke geschiedenis vormen het bewijsmateriaal waar auditors vaak om vragen voor beoordelingen van interne controle en informatiebeveiliging.
Wat dit oplevert
Waarnemen. Beslissen. Verifiëren.
Iedere stap houdt bron, actor, reden en resultaat bij elkaar.
ISO 27001 · toegangscontrole
Bewijsmateriaal voor eigendom, beoordeling, levenscyclus en bevoorrechte toegang wordt in kaart gebracht met de relevante controleset.
Bewijsvensters
Genereer een pakket voor de exacte beoordelingsperiode en inspecteer het voordat u het downloadt.
Onafhankelijke verificatie
Ondertekende exports en bestandshashes maken manipulatie buiten het product detecteerbaar.
Eén beheerde lus