Confiança e Auditoria
Trust Center
O que é e para quem serveO Trust Center é uma página pública onde a sua empresa mostra como trata segurança, sem precisar responder a mesma pergunta cinquenta vezes.
5 min readConfiguração: identidade visual, domínio e textosA configuração do Trust Center define como ele parece e onde ele fica. É onde você põe a sua marca, escreve os textos públicos e decide o endereço.
5 min readVisibilidade: escolher o que fica públicoVisibilidade é a tela onde você decide o que o mundo vê. Ela merece uma passada com calma antes de publicar, porque é aqui que uma decisão descuidada tem consequência real.
5 min readPublicar frameworks e controlesFrameworks e controles são o conteúdo mais valioso do Trust Center, porque são a parte que se mantém atualizada sozinha e a que um comprador realmente quer ver.
5 min readPublicar documentos e materiais para downloadA seção de Recursos é onde ficam os documentos que um comprador pede: política de segurança da informação, relatório de auditoria, documentação de privacidade.
5 min readSubprocessadores e página de privacidadeDuas seções do Trust Center tratam de privacidade, e as duas atendem exigências concretas: a lista de subprocessadores e a página de privacidade com o encarregado e o canal de solicitações.
6 min readPerguntas frequentes e comunicadosDuas seções do Trust Center são escritas inteiramente por você: as Perguntas Frequentes e as Atualizações. São as que dão voz à página, e as que envelhecem mais rápido se ninguém cuidar.
5 min readPedidos de acesso: aprovar quem vê o conteúdo restritoQuando um visitante pede um documento do seu Trust Center, o pedido chega em Solicitações de Acesso. É aqui que você decide quem recebe o quê.
5 min readView all 10 articlesAuditoria
Como funciona uma auditoria na plataforma (5 fases)Uma auditoria na plataforma é um engajamento: um ciclo completo com fases, prazos, marcos e entregáveis. A tela resume o propósito: organizar escopo, trabalho de campo, revisão, relatório e encerrame…
6 min readAbrir uma auditoria e convidar o auditorAbrir uma auditoria é rápido, e as decisões que você toma nesse momento definem como o ciclo inteiro vai correr. Vale gastar dez minutos aqui em vez de corrigir depois.
6 min readAba Visão geral: escopo, prazos e progressoA aba de Visão Geral é o painel do engajamento. É onde você vê em que ponto a auditoria está, quem participa, o que falta e o que já foi conversado.
5 min readAba Solicitações: responder aos pedidos do auditorA aba de Solicitações é onde a auditoria efetivamente consome o seu tempo, e onde ela atrasa quando atrasa. Se você vai ler um único tutorial desta categoria, leia este.
6 min readAba Revisão e controle de qualidade (QA)A aba de Revisão é onde o auditor examina cada controle, e a de Qualidade é onde esse trabalho é aprovado por uma segunda camada antes de virar relatório.
7 min readAba Relatório e entregáveisO relatório é o produto da auditoria: o documento que você guarda, apresenta a clientes e usa como base para o plano de ação.
6 min readRevisão de acessos: rodar e comprovarRevisão de acessos é um dos controles mais cobrados em auditoria e um dos mais desagradáveis de comprovar à mão. A plataforma trata isso como campanhas periódicas de recertificação de acesso da força…
6 min read