一度テストすれば、すべてのフレームワークに結果を報告できる。
コントロールを一度作成し、それが満たすすべての基準に紐付け、一度だけテストを行います。結果はコントロールに集約され、各コントロールセットが独自の評価を報告します。対応している基準を教えてください。
確認できる請求内容
-
Forrester GRC Wave（2026年第2四半期）の「コンプライアンス管理」部門において、最高評価を獲得しました。
-
1つの制御で多くの規格に対応し、1つの試験結果がそれぞれの規格に対して報告されます。
-
テストの実行に伴い、証拠データがバージョン管理されたリポジトリに保存され、制御および基準と紐付けられます。
-
貴社の外部監査人は、その業務の範囲を明確に示す役割において活動しており、それ以外の業務は一切行いません。
監査の準備に費やされる時間はどこへ消えるのか
1ヶ月目はどこでも似たようなものです。9ヶ月目になると、そのやり方に違いが出てきます。
その他のGRCツール
報告対象となる各標準物質ごとに、対照セットを用意してください。
以下がセット内容です
-
マッピングは1つの標準で終了します
-
再び証拠が収集された
-
テストはフレームワークごとに繰り返される
アーチャー
1つの制御装置につき、該当するすべての規格について、1回ずつ試験を実施しました。
以下がセット内容です
-
1回の試験、すべての対照群
-
コンプライアンス管理、全5回中第5回
-
テストの進行に合わせてバージョン管理される証拠
-
監査担当者のスコープ別役割
-
PBCリクエストのその場での処理
-
有効期限まで追跡される例外
-
しきい値は、指定された所有者に処理を委ねる
表計算ソフト
その証拠を、現在それを所持している人物から改めて収集する。
以下がセット内容です
-
手動テストサイクル
-
バージョン履歴はありません
-
監査証跡としての電子メール
Archerは、単にGRCデータを保存するだけではありません。
継続的な運用ループを実行しています。
あらゆるシグナル、判断、行動、そして結果はシステムにフィードバックされ、それによってアーチャーは時間の経過とともにますます賢くなっていきます。
-
2
ガートナー® マジック・クアドラント™：ガバナンス、リスク、コンプライアンス（GRC）ツール、アシュアランス分野のリーダー
-
3
Forrester Wave™：サードパーティ・リスク管理プラットフォーム、2026年第1四半期
-
4
Verdantix グリーンスクエア：GRCソフトウェア 2025
