Instruções pensadas a partir do ponto de controle.
Não “é assim que se aperta o botão”, mas “é assim que você chega à evidência que o auditor quer ver”. Essa diferença decide se a documentação é lida.
Três tipos de material
- Primeiros passosDefinir o escopo, indicar responsáveis, ativar o primeiro framework, trazer os documentos existentes. O caminho da tela vazia até um primeiro estado defensável.
- Guias por frameworkO que o framework exige, em que ordem faz sentido encarar, quais evidências costumam faltar e onde as primeiras auditorias falham. Um por framework.
- Obra de consultaTermos, prazos, tipos de evidência, papéis. Para linkar a partir das suas instruções internas, sem precisar escrever as definições.
O que já dá para usar hoje
Os materiais de trabalho da seção de recursos são escritos de propósito para funcionar sem a Sightadel: listas de verificação com ponto de controle, evidência e pergunta do auditor, pacotes de evidências como planilhas, modelos de notificação e guias para ler.
Se você trabalhar só com esses arquivos e isso bastar, faça assim. Podem ser usados sem condições e compartilhados com indicação da fonte.