Audytowalność i zgodność

Brak jednoznacznie określonych właścicieli utrudnia wykazanie odpowiedzialności oraz potwierdzenie, kto powinien podejmować decyzje dotyczące zasobów, dostępów, incydentów i zmian.

OXARI pozwala przypisać właścicieli, użytkowników, zespoły, jednostki organizacyjne oraz osoby odpowiedzialne za utrzymanie poszczególnych zasobów, systemów i usług.

Odpowiedzialność jest również zapisywana w historii zgłoszeń, akceptacji, zadań oraz procesów realizowanych w systemie.

Wnioski o dostęp przesyłane e-mailem utrudniają potwierdzenie, kto wystąpił o uprawnienia, kto je zaakceptował, jaki zakres został zatwierdzony i czy dostęp został rzeczywiście nadany lub odebrany.

OXARI pozwala prowadzić procesy związane z nadawaniem, zmianą i odbieraniem dostępów według ustalonego workflow. Każdy wniosek może zawierać uzasadnienie, zakres dostępu, decyzje osób akceptujących, zadania realizacyjne oraz potwierdzenie wykonania.

System może również wspierać okresowe przeglądy uprawnień poprzez uruchamianie zadań dla właścicieli systemów i osób odpowiedzialnych.

Podczas audytu istotne jest nie tylko wykazanie, że incydent lub problem został zarejestrowany, ale również przedstawienie sposobu reakcji, wykonanych działań, osób odpowiedzialnych i podjętych decyzji.

OXARI przechowuje historię incydentów, zmian statusu, komunikacji, zadań, eskalacji oraz działań wykonanych przez poszczególne osoby i zespoły.

Działania korygujące mogą być realizowane w ramach workflow, z przypisanym właścicielem, terminem i kontrolą wykonania.

Procedury, instrukcje i dokumenty przechowywane w różnych lokalizacjach utrudniają zespołom korzystanie z aktualnej wiedzy oraz potwierdzenie, według jakich zasad realizowano określone działania.

OXARI pozwala centralizować procedury, instrukcje, standardy i inne dokumenty oraz łączyć je z usługami, zasobami, zgłoszeniami i procesami.

Dokumentacja może być wykorzystywana bezpośrednio podczas realizacji workflow, a historia zadań, akceptacji i działań stanowi dowód wykonania określonej procedury.

Przygotowanie do audytu często wymaga ręcznego łączenia informacji z wielu systemów, arkuszy i dokumentów. Proces jest czasochłonny, a uzyskane dane mogą być nieaktualne lub niespójne.

OXARI umożliwia wykorzystywanie danych operacyjnych do przygotowania raportów i zestawień dotyczących m.in. zasobów, użytkowników, dostępów, incydentów, zmian, odpowiedzialności oraz realizowanych procesów.

Zakres danych może zostać dopasowany do potrzeb konkretnej kontroli, audytu, polityki wewnętrznej lub wymagania regulacyjnego.