Messung des Grades der Einhaltung von Vorschriften mit Alyne's Continuous Controls Monitoring
In diesem Artikel geht Stefan Feiler, Leiter der Produktabteilung, ausführlich auf die Funktion der kontinuierlichen Überwachung von Kontrollen in Alyne ein. Eine leistungsstarke Funktion, die Ihrem Unternehmen helfen wird, im Laufe der Zeit einen effektiven und robusten Rahmen für das Compliance-Management aufzubauen.
Alyne's kontinuierliche Überwachung der Kontrollen
Kontrollen, die das Herzstück von Alyne bilden, sind bei weitem die beste Möglichkeit, den Grad Ihrer individuellen Compliance zu messen. Mit den Kontrollen in Alyne können Sie einerseits die bestehenden Industriestandards messen, andererseits aber auch Ihre individuell definierten Richtlinien berücksichtigen. Eine der gebräuchlichsten Methoden zur Ermittlung Ihrer Compliance-Anforderungen und Ihres aktuellen Reifegrads ist die Durchführung von Beurteilungen.
Entwurf des Rahmens für die kontinuierliche Überwachung der Kontrollen von Alyne
Wie wäre es, wenn Sie die Möglichkeit hätten, wiederholt Bewertungen durchzuführen, die den Reifegrad Ihrer wertvollsten Vermögenswerte im Laufe der Zeit kontinuierlich verfolgen? Und gleichzeitig in Echtzeit über etwaige Schwachstellen bei der Einhaltung der Vorschriften informiert zu werden und sofort Maßnahmen ergreifen zu können?
Dies ist die transformative Aussage, die wir uns selbst gestellt haben und um die herum wir Alyne's Continuous Controls Feature entwickelt haben.
Die Funktion "Kontinuierliche Kontrollen" wurde mit einzigartigen Beziehungen zwischen Kontrollen und Objekten entwickelt, die Ihr individuelles Konformitätsniveau anhand bestimmter Erwartungen und Kriterien messen. Jeder Datensatz in Continuous Controls besteht aus einer eindeutigen Kontrolle und einem anwendbaren Zielobjekt. Als Alyne-Benutzer haben Sie die Möglichkeit, eine Erwartung als Soll-Reifegrad festzulegen und den tatsächlichen Reifegrad für jeden Datensatz innerhalb Ihrer Organisation ständig zu verfolgen.
Wie tragen die Ergebnisse zu kontinuierlichen Kontrollen bei?
Durch die Nutzung der Alyne Continuous Controls-Funktionalität haben wir zwei leistungsstarke Möglichkeiten geschaffen, zum Reifegrad beizutragen.
1. Hochgradig anpassbare Bewertungen, die zur Messung des Konformitätsniveaus bei einer Vielzahl von Kontrollen durchgeführt werden können
Die aus den Assessments gewonnenen Ergebnisse liefern unmittelbare Fakten, die letztlich zum Reifegrad der entsprechenden kontinuierlichen Kontrollen beitragen.
2. Technische Integrationen sind auch in der Lage, Fakten zu schaffen
Die in die Kontrollen eingespeisten Informationen, die von den technischen Integrationen übermittelt werden, werden sich auch in den schriftlichen Reifegraden der kontinuierlichen Kontrollen niederschlagen.
Analysen zur Visualisierung Ihrer Compliance-Situation
Ein klares Bild davon zu haben, wie sich Ihre wichtigsten kontinuierlichen Kontrollen im Laufe der Zeit entwickelt haben, ist absolut entscheidend.
Aus diesem Grund haben wir die Lösung von Alyne um grafische Diagramme erweitert, die Ihre Compliance-Situation visualisieren. Ohne diese Automatisierung und Darstellung aus der Vogelperspektive wäre es eine große Herausforderung, jeden Datensatz auf unmittelbare Trends und Beiträge zu untersuchen, die sowohl zum erwarteten als auch zum gemessenen Reifegrad beitragen. Alyne's Continuous Controls Analytics bietet visuelle Deep-Dives in jeden einzelnen Datensatz. Wenn Sie über einen längeren Zeitraum hinweg prüfen möchten, können Sie auch den gesamten Entwicklungszyklus für jede Beziehung einzeln darstellen.
Mit Continuous Controls haben wir eine leistungsstarke Lösung eingeführt ( ), die ein klares Bild von der Einhaltung der Vorschriften aus visueller und datenanalytischer Sicht vermittelt.
Verbesserungen bei Alyne's Continuous Controls
Zu Beginn dieses Jahres haben wir viele Verbesserungen an der bestehenden Überwachung der kontinuierlichen Kontrollen vorgenommen, und wir stellen uns vor, dass Alyne's Continuous Controls bis Ende 2021 noch besser sein wird. Sie können die Entwicklung dieser Funktion hier verfolgen .
Aktionen" für kontinuierliche Kontrollen
Künftig werden wir Aktionen zu kontinuierlichen Kontrollen einführen. Wenn Ergebnisse über Fakten verfügbar sind, kann dies oft zu Abweichungen zwischen den Zielvorgaben für die Einhaltung der Vorschriften und dem tatsächlichen Reifegrad führen. Mit Actions on Continuous Controls haben Sie die Möglichkeit, sofort auf festgestellte Compliance-Schwächen zu reagieren. Potenzielle Maßnahmen könnten beispielsweise die Eröffnung eines Risikos oder das Versenden von Benachrichtigungen an wichtige Interessengruppen sein.
Auf der Grundlage des individuellen Datensatzes von Continuous Control können wir Ihnen intelligente Vorschläge für Risiken machen, die höchstwahrscheinlich zu Ihrer individuellen Situation passen, ohne dass Sie auch nur ein einziges Zeichen eintippen müssen.
Konformität über CMMI hinaus
Es hat sich gezeigt, dass es viele weitere Anwendungsfälle gibt, bei denen CMMI als Reifegradmodell einfach nicht ausreicht. Wir erfüllen diese Anforderungen, indem wir mehrere Reifegradmodelle innerhalb von Continuous Controls unterstützen. Tatsächlich können Sie als Organisation jede Art von individuell anpassbarem Reifegradmodell festlegen, das für alle Continuous Controls in Ihrer Organisation verfügbar ist.
Mit der Funktion von Alyne haben wir uns dafür eingesetzt, dass alle Reifegradmodelle in Ihrem Unternehmen in allen Datensätzen von Continuous Controls verfügbar sind. Wann immer Ergebnisse, die in die Reifegrade einfließen, in unsere Lösung eingespeist werden, kann Alyne automatisch das richtige Modell ermitteln, zu dem es beitragen soll.
Sie müssen sich keine Gedanken über die Übereinstimmung machen, es funktioniert einfach.
Alyne's Anwendungsfall: Vendor Governance
In einer Umgebung mit mehreren Anbietern werden Transparenz und Rückverfolgbarkeit immer wichtiger. Relevante Interessengruppen wie Beschaffung, Dienstleistungsnutzer, Risikomanager und Management müssen fundierte Entscheidungen auf der Grundlage einheitlicher Informationen treffen.
Darüber hinaus muss die fortlaufende Sicherstellung der Compliance von Anbietern mit regulatorischen Anforderungen gewährleistet, nachvollziehbar und nachvollziehbar sein - zumal Wirtschaftsprüfer und Aufsichtsbehörden diesen Themen immer mehr Bedeutung beimessen.
Alyne's Continuous Controls Dashboard erfüllt beide Anforderungen: Eine zentrale Anlaufstelle für alle lieferantenbezogenen Fakten - von Daten zur Beurteilung der Einhaltung der Vorschriften über manuell erfasste Aspekte bis hin zu externen Informationen.
Vorteile des Einsatzes von Alyne's Continuous Controls Monitoring für das Risikomanagement von Dritten
Die Beseitigung des Rätselraten im Kontrollprozess fördert eine bessere Zusammenarbeit innerhalb Ihres Unternehmens. Gleichzeitig wird die dringend benötigte Transparenz und Konsistenz in Ihrem Kontrollrahmen geschaffen.
Mit Continuous Controls erreichen wir Querschnittsvorteile. Ein stets aktuelles Bild der Compliance in Ihrem Unternehmen wirkt sich auch positiv auf andere Bereiche von Alyne aus. Mit intelligenten Vorschlägen, die auf Compliance-Schwächen basieren, können Sie alle Risiken in Alyne einfach erstellen, überwachen und pflegen. Alles bleibt miteinander verbunden und Ihre gesamte Organisation wird lebendiger und risikobewusster als je zuvor.
Geschrieben von Tyler Gowen in Zusammenarbeit mit Felix Schock.
