Conformidade
Frameworks, controles, testes, evidências e documentos.
50 artigosBiblioteca: buscar, editar e reaproveitar
A tela de Evidência reúne toda a comprovação da empresa, de todos os controles. Ela se descreve exatamente assim: gerenciar e revisar as evidências de conformidade de todos os controles.
Validade e renovação: quando uma evidência vence
Evidência envelhece. Um relatório de backup de dois anos atrás não comprova que o backup funciona hoje, e um auditor não aceita comprovação antiga como prova de uma prática atual.
Biblioteca: tipos, status e versões
Documentos e Procedimentos é onde vive toda a documentação formal da sua empresa: políticas, procedimentos e os arquivos que comprovam que as regras existem.
Como criar um documento: escrever, extrair ou enviar arquivo
Criar um documento na Imara Trust começa com uma escolha que define todo o resto: como o conteúdo vai entrar. A plataforma oferece três caminhos, e escolher o errado gera retrabalho.
Editor, versões e arquivos
Depois de criado, um documento de texto na Imara Trust é editável dentro da plataforma. Este tutorial cobre o que acontece nessa edição, e principalmente o que muda quando o documento já foi…
Fluxo de aprovação: enviar, aprovar e publicar
Um documento na Imara Trust não vai direto de rascunho para publicado. Ele percorre um caminho, e cada passo desse caminho existe porque uma auditoria vai perguntar por ele.
Aceite de políticas: como funciona e como acompanhar
Ter a política escrita comprova que a regra existe. Ter o aceite registrado comprova que o time a conhece. São duas exigências diferentes, e a segunda é a que costuma ficar para trás.
Como enviar planilhas e outros arquivos como estão
Não toda documentação de conformidade é texto corrido. Inventários, matrizes de risco, listas de controle de acesso e relatórios de terceiros vivem naturalmente em planilha ou PDF, e forçá-los para…
Como um documento vira evidência de um controle
Publicar uma política e ver o controle continuar como não comprovado é uma das situações mais frustrantes da plataforma. A causa é quase sempre a mesma: falta o vínculo entre o documento e o controle.
Vincular evidências em mais de um controle
Uma evidência pode comprovar mais de um controle ao mesmo tempo. Quando isso acontece, o caminho certo não é enviar o mesmo arquivo de novo, é editar a evidência que já existe e adicionar o controle…