Setiap peraturan yang harus dipatuhi organisasi Anda—termasuk GDPR, HIPAA, atau peraturan apa pun yang berlaku di industri Anda—berupa teks hukum yang rumit. Mengubah teks tersebut menjadi program tata kelola yang berfungsi berarti seseorang harus memetakan persyaratan ke mekanisme pengendalian secara manual, melacak pemetaan tersebut dalam spreadsheet, dan berharap interpretasi tersebut tetap berlaku seiring perubahan peraturan dan lingkungan. Celah-celah tersembunyi dalam proses tersebut. Audit hanya memeriksa kondisi pada suatu titik waktu tertentu. Audit tidak mengukur apakah program tata kelola yang mendasarinya benar-benar berfungsi.
Itulah yang disebut RSA sebagai “Paradoks Audit Bersih”: sebuah organisasi lulus audit meskipun masih memiliki celah tata kelola dan risiko yang tidak pernah terungkap dalam proses audit tersebut.
Compliance Advisor adalah solusi dari RSA: sebuah fitur berbasis AI yang secara langsung mengaitkan peraturan dengan program tata kelola Anda dan terus memantau pelaksanaannya.
Saat ini, sistem ini mendukung lima peraturan utama: Peraturan Perlindungan Data Umum (GDPR), Kebijakan Keamanan Layanan Informasi Peradilan Pidana (CJIS), Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA), kerangka kerja Institut Standar dan Teknologi Nasional (NIST), serta Undang-Undang Perlindungan Informasi Pribadi (POPIA), yang telah dipetakan hingga tingkat persyaratan, dengan lebih banyak regulasi yang akan ditambahkan pada rilis mendatang.
Untuk setiap persyaratan, Compliance Advisor memantau KPI yang mengukur seberapa baik program Anda mematuhi prosedur persyaratan tersebut, serta merekomendasikan perubahan apa yang perlu dilakukan di bagian-bagian yang masih kurang, secara berkelanjutan—bukan sekadar laporan yang Anda unduh sekali lalu disimpan begitu saja. Setiap persyaratan yang telah dipetakan terhubung langsung ke teks peraturan yang sebenarnya, sehingga tim Anda dapat memverifikasi pemetaan tersebut sendiri, bukan hanya mengandalkan pernyataan dari penyedia layanan.
RSA’s Tata Kelola Pertahanan Aktif Makalah (ADG) ini menguraikan mengapa tata kelola berkala, tinjauan triwulanan, dan sertifikasi tahunan tidak lagi dapat berfungsi sebagai pengendalian utama. Akses terus berubah di antara siklus tinjauan, namun siklus tinjauan itu sendiri tetap sama. Kesenjangan antara apa yang tercantum dalam dokumentasi kebijakan statis suatu organisasi dan apa yang sebenarnya dilakukan oleh sistem dinamisnya adalah apa yang kami sebut sebagai "Negligence Gap" dalam makalah ini: risiko yang muncul begitu akses berubah, namun tetap tidak terdeteksi hingga tinjauan berikutnya dilakukan untuk mengidentifikasinya. Tata Kelola & Siklus Hidup RSA membantu organisasi mengatasi kesenjangan tersebut.
Compliance Advisor menerapkan pendekatan yang sama dalam pemetaan kepatuhan. Sebuah peraturan yang telah dipetakan sekali, lalu diperiksa kembali dalam siklus peninjauan, tetap memiliki titik buta yang sama. Compliance Advisor mengatasi hal ini dengan memberikan Anda gambaran berkelanjutan mengenai bagaimana program tata kelola Anda sebenarnya berkinerja berdasarkan pemetaan tersebut, bukan sekadar gambaran sesaat dari siklus audit terakhir.
Tidak ada solusi tata kelola yang memenuhi setiap klausul dari setiap peraturan, dan Compliance Advisor tidak berpura-pura sebaliknya. Alat ini menunjukkan kepada Anda secara tepat di mana RSA Governance & Lifecycle mencakup suatu persyaratan dan persyaratan mana yang berada di luar lingkup program IGA pada umumnya, seperti persyaratan keamanan fisik. Dengan memetakan apa yang tercakup dan apa yang tidak, tim Anda akan mengetahui dengan pasti hal-hal apa saja yang masih memerlukan cakupan pengendalian terpisah.
Mengatasi Paradoks Audit Bersih bukan berarti menunggu audit berikutnya untuk mengetahui posisi Anda. Artinya, Anda sudah mengetahuinya sejak hari kedatangan auditor, serta setiap hari sebelum dan sesudahnya. Itulah pergeseran dari program yang tampak patuh sekali setahun menjadi program yang dapat menunjukkan hasil kerjanya kapan saja di antara periode tersebut.
Tonton demo-nya dari RSA Governance & Lifecycle Compliance Advisor untuk melihat pemetaan regulasi, pelacakan KPI, dan rekomendasi yang diterapkan.
Untuk penjelasan lengkap mengenai mengapa tata kelola berkala tidak mampu mengikuti perkembangan dan apa saja yang diperlukan untuk menutup kesenjangan tersebut, unduh makalah Tata Kelola Pertahanan Aktif.
Paradoks Audit Bersih adalah kesenjangan antara lulus audit kepatuhan dan benar-benar menjalankan program tata kelola yang baik. Karena audit hanya memeriksa kondisi pada satu titik waktu tertentu, sebuah organisasi dapat memenuhi semua pertanyaan audit meskipun masih memiliki celah tata kelola dan risiko akses yang tidak terungkap dalam audit—celah-celah yang tetap tidak terlihat hingga siklus peninjauan berikutnya.
RSA Compliance Advisor adalah fitur berbasis AI yang terintegrasi dalam Tata Kelola & Siklus Hidup RSA yang secara langsung mengaitkan peraturan dengan program tata kelola Anda dan secara berkelanjutan mengukur sejauh mana program tersebut mematuhi setiap persyaratan. Jika program Anda masih kurang memadai, sistem ini akan merekomendasikan perubahan spesifik—dan setiap persyaratan yang telah dipetakan dilengkapi tautan ke teks peraturan yang sebenarnya sehingga tim Anda dapat memverifikasi pemetaan tersebut secara langsung.
Compliance Advisor saat ini mendukung lima peraturan utama: GDPR, Kebijakan Keamanan CJIS, HIPAA, kerangka kerja NIST, dan POPIA—masing-masing telah dipetakan ke tingkat persyaratan. Peraturan tambahan direncanakan akan ditambahkan pada rilis mendatang. Untuk setiap peraturan yang didukung, Compliance Advisor memantau KPI yang mengukur kepatuhan program secara berkelanjutan, bukan berdasarkan siklus peninjauan triwulanan atau tahunan.
Audit tradisional mengukur kepatuhan pada satu titik waktu tertentu, yang berarti hasilnya sudah tidak relevan lagi begitu terjadi perubahan akses setelah audit ditutup. Pemantauan kepatuhan berkelanjutan melacak kinerja program tata kelola Anda terhadap setiap persyaratan regulasi secara terus-menerus, sehingga mengidentifikasi celah-celah yang muncul begitu saja, bukan saat auditor datang untuk mencarinya.
“Kesenjangan Kelalaian” adalah risiko yang muncul di antara siklus peninjauan—yaitu periode ketika akses telah berubah, namun peninjauan akses berikutnya belum dijalankan untuk mendeteksinya. RSA’s Tata Kelola Pertahanan Aktif Kerangka kerja ini mengidentifikasi hal ini sebagai kendala utama dari model tata kelola berkala, dan Tata Kelola & Siklus Hidup RSA dirancang untuk mengatasinya melalui pengawasan identitas yang berkelanjutan.
Termasuk