Framiq Pilotissa
Toimivatko prosessimme, ja voimmeko todistaa sen?
Framiq alkaa prosesseista. Organisaation prosessit kuvataan kolmitasoisena hierarkiana, ja jokaisella prosessilla on omistaja, tavoite, tiimi, dokumentit ja mittarit tavoitearvoineen ja hälytysrajoineen. Prosessin kypsyys lasketaan seitsemästä ulottuvuudesta dokumentaation laadusta vaikuttavuuteen: arviointivastaukset painavat 70 % ja järjestelmästä kerätty evidenssi 30 %. Jokainen laskenta jättää snapshotin, joten kehityskaari on todistettavissa, ja AI ehdottaa seuraavat askeleet aukkojen perusteella.
Kuvattu prosessi ei jää kansioon. Framiq kirjoittaa siitä oppaan henkilöstölle roolikohtaisina versioina ja yhdeksällä kielellä, ja oppaasta syntyy koulutusesitys puhuttuna versiona asti. Osaamistesti varmistaa opin: AI laatii prosessin dokumenteista kysymykset, te asetatte läpäisyrajan ja kohdeyleisön, ja jokainen työntekijä suorittaa testin ilmaisella katselijaroolilla. Läpäisyprosentti kytkeytyy prosessin mittariksi.
Samat prosessit täyttävät vaatimukset. Framiqissa on valmiina kaksitoista viitekehystä: ISO 27001, ISO 9001, ISO 22301, ISO 27701, ISO 42001, NIS2, DORA, EU:n AI Act, NIST CSF 2.0, SOC 2, ISAE 3402 ja Katakri 2020, yhteensä 684 kontrollia. Viitekehyksen aktivointi luo soveltuvuuslausunnon pohjan, AI laatii arviointikysymykset, ja vastauksista päivittyvät kypsyystasot, aukot ja evidenssitilanne automaattisesti. Auditointiohjelmat, AI-auditointihaastattelu ja korjaussuunnitelmat sulkevat silmukan, ja tukena on yli 800 artikkelin tietämyskanta.
Framiq on pilottivaiheessa. Pilottiorganisaatiot ottavat tuotteen käyttöön omilla prosesseillaan, saavat käyttöönotossa suoran tuen ja vaikuttavat siihen, mitä rakennetaan seuraavaksi.