Supervisión de controles continuos de Alyne
Los controles, que constituyen el núcleo de Alyne, son con diferencia la mejor forma de medir su nivel individual de cumplimiento. Por un lado, los controles de Alyne le permiten compararlos con las normas existentes en el sector y, por otro, también le permiten compararlos con sus políticas definidas individualmente. Tradicionalmente, uno de los métodos más comunes para identificar los requisitos de cumplimiento y los niveles actuales de madurez es realizar evaluaciones.
Diseño del marco de supervisión de controles continuos de Alyne
¿Qué pasaría si pudiera ejecutar repetidamente evaluaciones que hicieran un seguimiento constante de los niveles de madurez de sus activos más valiosos a lo largo del tiempo? ¿Y si pudiera estar informado en tiempo real de los puntos débiles en materia de conformidad y tomar medidas inmediatas al respecto?
Esta es la afirmación transformadora que nos planteamos y en torno a la cual diseñamos la función Controles continuos de Alyne.
La funcionalidad de Controles Continuos ha sido diseñada con relaciones únicas Control - Objeto que miden su nivel de cumplimiento individual frente a ciertas expectativas y criterios. Cada registro en los Controles Continuos consiste en un Control único y un Objeto objetivo aplicable. Como usuario de Alyne, puede establecer una expectativa como objetivo de madurez y realizar un seguimiento constante de la madurez real de cada registro de su organización.
¿Cómo contribuyen los resultados a los controles continuos?
Aprovechando la funcionalidad de controles continuos de Alyne, hemos proporcionado dos potentes formas de contribuir a los niveles de madurez.
1. Evaluaciones altamente personalizables que pueden ejecutarse para medir los niveles de cumplimiento en una variedad de controles.
Los resultados obtenidos de las Evaluaciones producirán hechos inmediatos que, en última instancia, contribuirán al nivel de madurez de los Controles Continuos correspondientes.
2. Las integraciones técnicas también pueden producir hechos
La información introducida en los Controles, transmitida a partir de las integraciones técnicas, se traducirá también en la redacción de niveles de madurez en los Controles continuos.
Analítica para visualizar su situación de cumplimiento
Tener una idea clara de cómo han evolucionado sus controles continuos más importantes a lo largo del tiempo es absolutamente crucial.
Por eso hemos mejorado la solución de Alyne con tablas gráficas para visualizar su situación de cumplimiento. Sin esta automatización y representación a vista de pájaro, sería un gran reto inspeccionar cada registro en busca de tendencias y contribuciones inmediatas que influyeran tanto en los niveles de madurez previstos como en los medidos. El análisis de controles continuos de Alyne ofrece una visión en profundidad de cada registro. Si desea inspeccionar a lo largo de un periodo de tiempo, también puede esbozar el ciclo de desarrollo completo de cada relación, individualmente.
Con Continuous Controls introdujimos una potente solución que ofrece una imagen clara del cumplimiento desde una perspectiva visual y de análisis de datos.
Mejoras en los controles continuos de Alyne
A principios de este año, hicimos muchas mejoras a los Controles Continuos de Monitoreo existentes, y prevemos que los Controles Continuos de Alyne serán aún mejores a finales de 2021. Puedes seguir el desarrollo de esta característica, aquí.
Acciones" para controles continuos
En el futuro, introduciremos Acciones sobre controles continuos. Cuando se dispone de los resultados a través de los Hechos, a menudo pueden producirse desviaciones entre los objetivos de cumplimiento y los niveles de madurez reales. Con las Acciones sobre Controles Continuos, tendrá la capacidad de reaccionar inmediatamente ante cualquier debilidad de cumplimiento que pueda haber identificado. Las Acciones potenciales podrían ser, por ejemplo, la apertura de un riesgo o el envío de notificaciones a las partes interesadas importantes.
Basándonos en el registro individual de Control Continuo, podemos ofrecerle sugerencias inteligentes de riesgos que muy probablemente se ajusten a su situación individual, sin que tenga que teclear ni un solo carácter.
Cumplimiento más allá de CMMI
Resulta que hay muchos más casos de uso en los que utilizar CMMI como modelo de madurez simplemente no es suficiente. Estamos satisfaciendo esas necesidades soportando múltiples modelos de madurez dentro de Continuous Controls. De hecho, como organización, puede especificar cualquier tipo de modelo de madurez personalizable individualmente que esté disponible en todos los Continuous Controls de su organización.
Con la función de Alyne, nos hemos esforzado para que todos los modelos de madurez de su organización estén disponibles en todos los registros de Continuous Controls. Cada vez que se introducen en nuestra solución resultados relacionados con los niveles de madurez, Alyne puede identificar automáticamente el modelo correcto al que contribuir.
No tienes que preocuparte de que coincida, simplemente funciona.
Caso práctico de Alyne: Gobernanza de proveedores
En un entorno de múltiples proveedores, la transparencia y la trazabilidad son cada vez más importantes. Las partes interesadas pertinentes, como los responsables de compras, los usuarios de los servicios, los gestores de riesgos y las funciones de gestión, necesitan tomar decisiones fundamentadas basadas en información coherente.
Además, es necesario garantizar, rastrear y comprender el cumplimiento continuo de los requisitos normativos por parte de los proveedores, sobre todo teniendo en cuenta que los auditores y las autoridades de supervisión conceden cada vez más importancia a estos temas.
El cuadro de mandos Continuous Controls de Alyne satisface ambas necesidades: Una ventanilla única para todos los hechos relacionados con los proveedores, desde los datos de evaluación del cumplimiento y los aspectos capturados manualmente, hasta la información externa.
Ventajas de aprovechar la supervisión continua de controles de Alyne para la gestión de riesgos de terceros
Eliminar las conjeturas del proceso de control fomenta una mejor colaboración en toda la organización. Y todo ello con la transparencia y coherencia necesarias en todo el marco de control.
Con Continuous Controls, conseguimos beneficios transversales. Tener una imagen siempre actualizada del cumplimiento en toda su organización contribuye positivamente también a otras áreas de Alyne. Aprovechando las sugerencias inteligentes basadas en los puntos débiles de cumplimiento, puede crear, supervisar y mantener fácilmente todos los riesgos dentro de Alyne. Todo permanece conectado y toda su organización está más viva y es más consciente de los riesgos que nunca.
Escrito por Tyler Gowen en colaboración con Felix Schock.
