خدمات للحوكمة والمخاطر والامتثال وعمليات تقنية المعلومات، تغذّي مخرجاتها بعضها بعضاً.
سجل الضوابط – تقييم الامتثال · GRC Flow
سجل الضوابط سجل ضوابطك: كل ضابط مع المسؤول عنه وحالته والدليل المتوقع ومراجعته التالية.
يدرج الضوابط المرجعية (الملحق A من ISO/IEC 27001) وضوابطك الخاصة مع المسؤول عنها، وحالة تطبيقها (من استبيان أو تقييم مختار، أو كما تذكرها)، والدليل المتوقع، وتاريخ مراجعتها التالية. وهو السجل الذي تقرؤه الخدمات الأخرى للفجوات وبيان قابلية التطبيق والأدلة.
أعمدة السجل الضابط العنوان الموضوع المسؤول الحالة الدليل المتوقع المراجعة التالية المصدر / ملاحظات
1 ضوابط مرجعية وخاصة
الضوابط المرجعية مجمّعة حسب الموضوع، إضافة إلى الضوابط الخاصة بمؤسستك.
2 المسؤول والحالة
من المسؤول عن كل ضابط، وأين يقف اليوم.
3 الأدلة والمراجعة
ما سيبحث عنه المدقق، ومتى يُراجَع كل ضابط.
ما تقدمونه How the controls are assessed Controls not applicable — Annex A references, e.g. “8.25”, with the reason in the notes. 3 خيارات — Only needed if you do not select a compliance questionnaire as a source. Annex A references, e.g. “5.15”, “8.5”. Controls in place, Controls partly in place, Controls not in place
Your own controls — Your controls outside the reference list, one row each, e.g. Weekly firewall rule review; Network lead; in place Review of each control Roles and owners
— Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account. Title — As it will appear on the result. Author — Shown as the author of the deliverable; never filled in by the AI. 
