Instruções pensadas a partir do ponto de controlo.
Não «é assim que se carrega no botão», mas «é assim que chega à evidência que o auditor quer ver». É essa diferença que decide se a documentação é lida.
Três tipos de material
- Primeiros passosDefinir o âmbito, indicar responsáveis, ativar o primeiro referencial, trazer os documentos existentes. O caminho do ecrã vazio até um primeiro estado defensável.
- Guias por referencialO que o referencial exige, por que ordem faz sentido abordá-lo, que evidências costumam faltar e onde falham as primeiras auditorias. Um por referencial.
- Obra de consultaTermos, prazos, tipos de evidência, funções. Para ligar a partir das suas instruções internas, sem ter de escrever as definições.
O que já é utilizável hoje
Os materiais de trabalho da secção de recursos são escritos de propósito para funcionarem sem a Sightadel: listas de verificação com ponto de controlo, evidência e pergunta do auditor, pacotes de evidências como livros de trabalho, modelos de notificação e guias para ler.
Se trabalhar apenas com esses ficheiros e isso lhe chegar, faça-o. Podem ser usados sem condições e partilhados com indicação da fonte.