Confiança e Auditoria
Seu Trust Center público e o fluxo completo de auditoria.
17 artigosO que é e para quem serve
O Trust Center é uma página pública onde a sua empresa mostra como trata segurança, sem precisar responder a mesma pergunta cinquenta vezes.
Configuração: identidade visual, domínio e textos
A configuração do Trust Center define como ele parece e onde ele fica. É onde você põe a sua marca, escreve os textos públicos e decide o endereço.
Visibilidade: escolher o que fica público
Visibilidade é a tela onde você decide o que o mundo vê. Ela merece uma passada com calma antes de publicar, porque é aqui que uma decisão descuidada tem consequência real.
Publicar frameworks e controles
Frameworks e controles são o conteúdo mais valioso do Trust Center, porque são a parte que se mantém atualizada sozinha e a que um comprador realmente quer ver.
Publicar documentos e materiais para download
A seção de Recursos é onde ficam os documentos que um comprador pede: política de segurança da informação, relatório de auditoria, documentação de privacidade.
Subprocessadores e página de privacidade
Duas seções do Trust Center tratam de privacidade, e as duas atendem exigências concretas: a lista de subprocessadores e a página de privacidade com o encarregado e o canal de solicitações.
Perguntas frequentes e comunicados
Duas seções do Trust Center são escritas inteiramente por você: as Perguntas Frequentes e as Atualizações. São as que dão voz à página, e as que envelhecem mais rápido se ninguém cuidar.
Pedidos de acesso: aprovar quem vê o conteúdo restrito
Quando um visitante pede um documento do seu Trust Center, o pedido chega em Solicitações de Acesso. É aqui que você decide quem recebe o quê.
Métricas de visitas e downloads
O Trust Center registra o que acontece nele, e as Análises transformam isso em informação útil para o seu time comercial e para o seu programa de conformidade.
Guia para o visitante: navegar e pedir acesso
Esta página é para você, visitante, que chegou ao Trust Center de uma empresa para avaliar como ela trata segurança. Ela também serve para a empresa compartilhar como orientação.
Como funciona uma auditoria na plataforma (5 fases)
Uma auditoria na plataforma é um engajamento: um ciclo completo com fases, prazos, marcos e entregáveis. A tela resume o propósito: organizar escopo, trabalho de campo, revisão, relatório e…
Abrir uma auditoria e convidar o auditor
Abrir uma auditoria é rápido, e as decisões que você toma nesse momento definem como o ciclo inteiro vai correr. Vale gastar dez minutos aqui em vez de corrigir depois.
Aba Visão geral: escopo, prazos e progresso
A aba de Visão Geral é o painel do engajamento. É onde você vê em que ponto a auditoria está, quem participa, o que falta e o que já foi conversado.
Aba Solicitações: responder aos pedidos do auditor
A aba de Solicitações é onde a auditoria efetivamente consome o seu tempo, e onde ela atrasa quando atrasa. Se você vai ler um único tutorial desta categoria, leia este.
Aba Revisão e controle de qualidade (QA)
A aba de Revisão é onde o auditor examina cada controle, e a de Qualidade é onde esse trabalho é aprovado por uma segunda camada antes de virar relatório.
Aba Relatório e entregáveis
O relatório é o produto da auditoria: o documento que você guarda, apresenta a clientes e usa como base para o plano de ação.
Revisão de acessos: rodar e comprovar
Revisão de acessos é um dos controles mais cobrados em auditoria e um dos mais desagradáveis de comprovar à mão. A plataforma trata isso como campanhas periódicas de recertificação de acesso da força…