pTrackly マネージド・コンプライアンス
pTrackly が提供するものと、貴社のチームが担うもの
pTrackly は貴社とともにプログラムを立ち上げ、運用します。業務上の判断は貴社が行い、評価は独立した監査人が行います。
pTrackly
プログラムの立ち上げ、ポリシーの起案、エビデンスの定義と確認、監査準備の管理を行います。
貴社のチーム
文書の承認、コントロールの運用、エビデンスの提供、社内の変更を行います。
独立した監査人
プログラムを独立して検証し、認証または保証の判断を行います。
役割分担表
支援のすべての項目に明確な担当者を
「支援」とは、責任を移すことなくともに作業することを意味します。
●主担当 ○支援・協力
| 作業 | pTrackly | 貴社のチーム | 監査人 |
|---|---|---|---|
| 対象範囲の決定 | 主担当 | 主担当 | 担当外 |
| ギャップ評価 | 主担当 | 支援・協力 | 担当外 |
| プラットフォームの設定 | 主担当 | 担当外 | 担当外 |
| ポリシーの作成 | 主担当 | 支援・協力 | 担当外 |
| ポリシーの承認 | 支援・協力 | 主担当 | 担当外 |
| エビデンス要件の定義 | 主担当 | 支援・協力 | 担当外 |
| エビデンスの収集 | 主担当 | 主担当 | 担当外 |
| エビデンスの確認 | 主担当 | 支援・協力 | 担当外 |
| 是正の助言 | 主担当 | 主担当 | 担当外 |
| 技術的・組織的な変更 | 支援・協力 | 主担当 | 担当外 |
| 監査準備 | 主担当 | 支援・協力 | 担当外 |
| 外部監査 | 支援・協力 | 主担当 | 主担当 |
| 認証の判断 | 担当外 | 担当外 | 主担当 |
| 継続的なモニタリング | 主担当 | 支援・協力 | 担当外 |
| 継続的な維持管理 | 主担当 | 主担当 | 担当外 |
対応する連携を通じて一部のエビデンスは自動で収集され、残りは貴社のチームが提供します。
受け取る成果物
貴社のチームが使い続け、維持できる成果物
コンプライアンス・プログラム
フレームワークを、対象範囲と担当者が明確な計画に落とし込みます。
- フレームワークの対象範囲と導入計画
- コントロールのマッピング
- ギャップ評価
- 優先順位付きの是正ロードマップ
ポリシーと文書
pTrackly が起案し、貴社が承認・採用します。
- ポリシー・手順書の草案
- 運用テンプレート
- ポリシーのレビューワークフロー
- 版管理と承認の記録
エビデンスと監査準備
エビデンスを定義・確認し、監査人向けに整理します。
- エビデンス依頼リスト
- エビデンスの一元管理リポジトリ
- 対応している場合は自動収集
- 整理された監査用ワークスペースと調整
監査後の維持
初回監査の後もプログラムを継続して運用します。
- コントロールとエビデンスのモニタリング
- コンプライアンス状況のダッシュボード
- ポリシーとエビデンスの見直しスケジュール
- 是正と更新の計画
貴社のチームや監査人と英語でやり取り。 ベトナムや海外のチーム向けに、導入、文書作成、監査の調整をすべて英語で進めることができます。
