यदि आपकी कंपनी सार्वजनिक है, लिस्टिंग की तैयारी कर रही है, या किसी अमेरिका में सूचीबद्ध समूह का हिस्सा है, तो आपके ऑडिटर पूछेंगे कि आईटी एक्सेस, परिवर्तनों, बैकअप और साक्ष्यों को कैसे संभालता है। आपके मैनेज्ड सर्विस प्रोवाइडर के रूप में हम ये नियंत्रण Microsoft 365, Google Workspace और आपके डिवाइसों में स्थापित करते हैं, और हर तिमाही साक्ष्य तैयार रखते हैं।
SOX आईटी सामान्य नियंत्रण, या ITGC, वित्तीय ऑडिट का आईटी हिस्सा हैं। ये कोई असाधारण चीज़ नहीं हैं। ये इस बात का अनुशासन हैं कि वित्तीय सिस्टम को कौन छू सकता है, बदलावों को कैसे मंज़ूरी मिलती है, और अगर कुछ टूट जाए तो क्या आप उसे पुनर्प्राप्त कर पाएँगे। हम उस अनुशासन को उन्हीं सिस्टम में साकार करते हैं जो आप पहले से चला रहे हैं।
हम आपकी वित्त टीम और आपकी ऑडिट फ़र्म के साथ मिलकर काम करते हैं। हम ऑडिट नहीं करते, और हम आपके आंतरिक नियंत्रण स्वामियों की जगह नहीं लेते। हम यह सुनिश्चित करते हैं कि आईटी कभी किसी नियंत्रण के विफल होने का कारण न बने।
हम आपके वर्तमान वातावरण की समीक्षा उन ITGC के आधार पर करते हैं जिनका आपका ऑडिटर परीक्षण करेगा, और आपको प्राथमिकता के क्रम में एक सूची देते हैं।
हम कमियाँ दूर करते हैं, एक्सेस क्लीनअप और कंडीशनल एक्सेस से लेकर परिवर्तन ट्रैकिंग और बैकअप परीक्षण तक।
एक्सेस समीक्षाएँ, परिवर्तन रिकॉर्ड और बैकअप जाँचें नियमित प्रक्रिया बन जाती हैं, और साक्ष्य उसके सह-उत्पाद के रूप में तैयार होते हैं।
हम आपके कंट्रोलर और आपके ऑडिटर के साथ बैठते हैं, आईटी से जुड़े सवालों के जवाब देते हैं और उनके अपेक्षित प्रारूप में साक्ष्य उपलब्ध कराते हैं।
ऑडिटरों को यह हिस्सा पसंद आता है। हम आपके अपने Microsoft 365, Google Workspace और वित्तीय सिस्टम के भीतर, आपकी कंपनी के नाम पर बने समर्पित एडमिन खातों के माध्यम से काम करते हैं, जो MFA से सुरक्षित हैं, लॉग किए जाते हैं, और केवल आपके निर्देश पर उपयोग होते हैं, जो अपने आप में एक ऐसा नियंत्रण है जिसे आप दिखा सकते हैं। SF3 Technologies के सिस्टम में कुछ भी नहीं जाता।
यदि संबंध समाप्त होता है, तो हम एक प्रलेखित हैंडओवर के साथ नियंत्रण, साक्ष्य और दस्तावेज़ीकरण आपकी नई टीम को सौंपते हैं, बदलाव में सहायता करते हैं, और फिर हमारे खाते हटा दिए जाते हैं, ताकि सब कुछ आपके पास रहे।
लिस्टिंग से छह से अठारह महीने दूर कंपनियों के पास ऑडिटरों द्वारा परीक्षण से पहले पूरी तिमाहियों तक आईटी नियंत्रण चलाने का छोटा-सा समय होता है। हम आपको जल्दी और छोटे स्तर से शुरू करने में मदद करते हैं: पहचान को व्यवस्थित करना, एडमिन एक्सेस को कम करके उसे लॉग करना, परिवर्तन प्रबंधन को इस तरह लागू करना कि इंजीनियर वास्तव में उसका पालन करें, और बैकअप को रीस्टोर करके परखना।
बातचीत शुरू करेंयदि आपकी मूल कंपनी संयुक्त राज्य अमेरिका में सूचीबद्ध है, तो आपकी आईटी पर SOX लागू होता है, चाहे आपके कार्यालय में किसी ने यह कानून पढ़ा हो या नहीं। हम ऐसी सहायक कंपनियों के साथ काम करते हैं जिनका मुख्यालय साल में एक बार नियंत्रण प्रश्नावली भेजता है और साफ़ जवाबों की अपेक्षा करता है। हम उन आवश्यकताओं को ठोस सेटिंग्स में बदलते हैं, नियंत्रणों को स्थानीय स्तर पर चलाते हैं और समूह के अपेक्षित प्रारूप में रिपोर्ट करते हैं।
Microsoft 365 प्रबंधनवही नियंत्रण उन अधिकांश अन्य सवालों के जवाब देते हैं जो एक बढ़ती कंपनी से पूछे जाते हैं: SOC 2 तैयारी, ग्राहक सुरक्षा प्रश्नावली, साइबर बीमा आवेदन, यूरोप में GDPR की बाध्यताएँ और कोलंबिया के Ley 1581 जैसे स्थानीय डेटा सुरक्षा कानून। एक बार साक्ष्य मौजूद हों, तो जवाब देना बस उनकी ओर इशारा करने भर का काम रह जाता है।
ईमेल सुरक्षा और DMARCयदि आपका सवाल यहाँ नहीं है, तो पूछिए, एक वास्तविक व्यक्ति उत्तर देगा।
हमसे कुछ और पूछेंऑडिटर आईटी सामान्य नियंत्रणों पर ध्यान देते हैं: वित्तीय सिस्टम तक किसकी पहुँच है, बदलावों को कैसे मंज़ूरी दी और लॉग किया जाता है, क्या बैकअप और रिकवरी का परीक्षण होता है, और क्या इन सबके लिए साक्ष्य मौजूद हैं। आपके आकार की कंपनी के लिए यह सूची संभालने योग्य है, बशर्ते इसे लिख लिया जाए और तय समय-सारणी पर चलाया जाए।
अपेक्षित लिस्टिंग से कम से कम एक साल पहले शुरू करें, ताकि ऑडिटरों द्वारा परीक्षण तक एक्सेस समीक्षाएँ, परिवर्तन प्रबंधन और लॉगिंग पूरी तिमाहियों तक चल चुके हों। पहले शुरू करने से काम छोटा हो जाता है, क्योंकि साफ़-सुथरी एक्सेस और अच्छे बैकअप को दोबारा बनाने की तुलना में बनाए रखना आसान है।
हाँ, हम Microsoft 365, Google Workspace और आपके वित्तीय सिस्टम में किसकी किस चीज़ तक पहुँच है, यह एक्सपोर्ट करते हैं, आपके नियंत्रण स्वामियों के अनुमोदन के लिए समीक्षा तैयार करते हैं, और साक्ष्य दर्ज करते हैं। समीक्षा में सामने आए बदलावों को उसी तरह लागू और दर्ज किया जाता है।
एक आईटी सामान्य नियंत्रण आकलन से शुरुआत करें जो आज की स्थिति के अनुसार एक्सेस, बदलावों और बैकअप का दस्तावेज़ीकरण करे, और उसकी तुलना आपके मुख्यालय द्वारा भेजी गई प्रश्नावली से करें। फिर हम कमियाँ दूर करते हैं और आपके समूह के ऑडिटर के अपेक्षित प्रारूप में आपको साक्ष्य सौंपते हैं।
हाँ, वही एक्सेस, परिवर्तन, बैकअप और लॉगिंग नियंत्रण SOC 2 तैयारी समीक्षा के अधिकांश हिस्से और अधिकांश ग्राहक सुरक्षा प्रश्नावली के जवाब देते हैं। हम आईटी से जुड़े जवाब और सहायक साक्ष्य तैयार करते हैं ताकि आपकी टीम आत्मविश्वास के साथ जवाब दे सके।
नहीं, आपकी ऑडिट फ़र्म नियंत्रणों का परीक्षण करती है, और हम आईटी पक्ष को डिज़ाइन, लागू और संचालित करते हैं ताकि उनके पास परीक्षण के लिए कुछ ठोस हो। इन भूमिकाओं को अलग रखना ही नियंत्रणों को विश्वसनीय बनाने का एक हिस्सा है।
कोई ऑडिटर, बोर्ड या मूल कंपनी ऐसे आईटी सवाल पूछ रही है जिनके जवाब आप अभी नहीं दे सकते?
हमसे बात करें