Svara en gång, återanvänd överallt – förmågebiblioteket för tjänsteleverantörer
Säljer ni mjukvara eller tjänster kommer samma säkerhetsfrågor tillbaka gång på gång, år efter år. En ISO 27001-revision frågar hur ni hanterar åtkomstkontroll. Varje kunds upphandlingsformulär frågar samma sak igen, fast med andra ord. Lägg till ännu ett ramverk, och frågan ställs en tredje gång.
De flesta organisationer besvarar varje sådan förfrågan från grunden, i ett nytt kalkylark, och versionerna glider sakta isär tills ingen längre vet vilken som stämmer. Aquils Requirement Tracker är byggd för att sätta stopp för den upprepningen.
Förmågan är byggstenen ni återanvänder
I stället för att besvara krav ett och ett beskriver ni vad er produkt gör en gång (”vi krypterar data i vila med AES-256-GCM, per tenant”) som en förmåga, och bifogar de bevis som styrker den. Den enskilda förmågan kan sedan uppfylla den matchande ISO-kontrollen, klausulen i en kunds upphandlingsformulär och den nästan identiska klausulen i nästa.
Det är ett medvetet brott mot det gamla arbetssättet, där samma svar registrerades mot varje krav det berörde, vilket i praktiken innebar att samma fråga besvarades hundra gånger. Här svarar ni en gång, och återanvänder svaret överallt det gäller.
Ett bibliotek, många krav
Krav når er från tre håll: ramverkskontroller som ISO 27001, säkerhetskrav hämtade från kundaffärer och era egna interna policyer. I Aquil är de samma sorts sak, ett krav, och alla besvaras från samma bibliotek av förmågor.
Vinsten byggs på sig själv: det arbete ni lägger ner på er ISO-efterlevnad besvarar samtidigt nästa upphandlingsformulär i förväg, eftersom båda bygger på samma bevisbackade förmågor.
Ett bibliotek som växer med era team
Förmågor tillhör lösningar och har ägare. En kollega med åtkomst kan föreslå en ändring eller en ny förmåga; ägaren godkänner den. Omfattningar håller varje team inom sitt eget område. På så sätt kan biblioteket växa över flera produkter och avdelningar utan att urarta i oordning: varje post har någon som ansvarar för den.
Bygg biblioteket utan att börja med ett tomt blad
Som starthjälp grupperar efterlevnadsguiden ett ramverks krav i en handfull teman och föreslår, för varje tema, en förmåga utifrån det Aquil redan vet. Ni bekräftar mer än ni skriver. Ett helt ramverk blir till en uppsättning återanvändbara förmågor under ett enda fokuserat arbetspass, och inget blir officiellt förrän ni bekräftar det.
När varje svar är ett återanvändbart objekt i stället för en engångscell, slutar efterlevnad vara en kostnad som upprepar sig. Det blir i stället en tillgång, en som blir mer värd varje gång ni får samma fråga igen.