Je complianceprogramma opzetten en uitvoeren
Raamwerken ingeschreven, beheersmaatregelen goedgekeurd, beleid gepubliceerd voor medewerkers en bewijs verzameld en gecontroleerd, klaar voor de audit.
- 1CommandCommand
Vind je weg in Command
Na het inloggen opent Command op het Dashboard. De bovenste navigatie heeft acht pagina's:
Open deze stap → - 2CommandRaamwerken
Schrijf je in op de raamwerken die voor jou gelden
Wie kan dit doen: Beheerder.
Om je in te schrijven, zet je de schakelaar op de kaart aan, of klik je op Inschrijven. Command toont de korte naam van het raamwerk gevolgd door ingeschreven.
Open deze stap → - 3CommandRaamwerken
Pas een sjabloonpakket toe
Wie kan dit doen: Beheerder en Beleidsredacteur.
Een sjabloonpakket is een kant-en-klare basis. Als je er een toepast, word je ingeschreven op de raamwerken ervan, worden de beheersmaatregelen opgesteld en wordt voor elke groep beheersmaatregelen een beleidsdocument geschreven.…
Open deze stap → - 4CommandRaamwerken
Vind je hiaten
Het tabblad Gap-analyse toont per artikel waar je beheersmaatregelen een raamwerk dekken en waar niet.
Open deze stap → - 5CommandRaamwerken
Dicht een hiaat
Wie kan dit doen: Beheerder.
Command kan op de achtergrond een beheersmaatregel opstellen voor een gat.
Open deze stap → - 6CommandBeheersmaatregelen
Schrijf en verfijn een beheersmaatregel
Wie kan dit doen: Beheerder en Beleidsredacteur.
Er is geen knop Opslaan. Command slaat je wijzigingen op als je de bewerkmodus verlaat.
Open deze stap → - 7CommandBeheersmaatregelen
Beoordeel de beheersmaatregel en keur hem goed
Wie kan dit doen: Beheerder en Beleidsredacteur.
Gebruik een beoordeling als een tweede persoon een beheersmaatregel moet controleren voordat die wordt gepubliceerd.
Open deze stap → - 8CommandBeleid
Genereer je beleid
Wie kan dit doen: Beheerder en Beleidsredacteur.
Command heeft een catalogus van 33 beleidsdocumenten, van een Access Control Policy tot een Supplier & Supply Chain Security Policy. Jij kiest welke worden opgesteld.
Open deze stap → - 9CommandBeleid
Beoordeel en bewerk een beleidsdocument
Wie kan bewerken: Beheerder en Beleidsredacteur.
Klik op een document in de lijst om de beleidseditor te openen. Het document staat rechts, de AI-copiloot links. Sleep de scheidingslijn om de breedtes aan te passen; dubbelklik erop om ze terug te zetten.
Open deze stap → - 10CommandBeleid
Keur het goed en publiceer het voor medewerkers
Wie kan dit doen: Beheerder en Beleidsredacteur.
Als je een document goedkeurt, maakt Command in één stap de definitieve bestanden en stuurt het ze naar je medewerkers in Counsel.
Open deze stap → - 11CommandBewijs
Vraag collega's om bewijs
Wie kan dit doen: Beheerder en Beleidsredacteur. Een Security manager kan een verzoek opstellen, maar niet versturen.
Je kunt de mensen die het bewijs hebben, zoals een teamleider of een HR-medewerker, vragen om het aan te leveren. Zij antwoorden in Counsel, en jij beoordeelt in Command wat ze sturen.
Open deze stap → - 12CounselBewijsverzoeken
Medewerkers beantwoorden het verzoek in Counsel
Selecteer het verzoek om het te openen.
Open deze stap → - 13CommandBewijs
Controleer het bewijs met de AI-auditor
Wie kan dit doen: Beheerder, Auditor en Security manager. Een Beleidsredacteur kan geen toets uitvoeren.
De AI-bewijsauditor beoordeelt of één bewijsbestand één beheersmaatregel aantoont. Hij zoekt de artikelen op van de raamwerken waaraan de beheersmaatregel is gekoppeld, kan webpagina's raadplegen en vermeldt de pagina's, artikelen of…
Open deze stap → - 14CommandAuditlogboek
Laat de auditor zien wie wat heeft gedaan
Wie kan dit doen: Beheerder.
Klik op CSV exporteren. Command downloadt het bestand audit-log.csv en toont {n} gebeurtenissen geëxporteerd naar CSV.
Open deze stap →