GRC Assistant
Найди пробелы. Закрой их. Будь готов к аудиту.
GRC - Governance, Risk, and Compliance. Программы ломаются на скучном: нет password policy, clause не замаплен, сертификат никто не отслеживал. GRC Assistant показывает completion rate и open errors, дописывает недостающее, напоминает до аудита и может вытащить нужные docs из pasted client ask.
Какие проблемы закрывает
01
Кросс-маппинг фреймворков
Одна библиотека контролей мапится на ISO 27001, SOC 2, GDPR, HIPAA, PCI, NIST, CMMC, HITRUST, FedRAMP и кастомные фреймворки - evidence работает один раз и засчитывается многократно.
02
Закрытие пробелов и динамические документы
Находит отсутствующие политики и clauses, затем с AI готовит audit-ready документы, чтобы coverage рос без blank page.
03
Compliance rate и remediation
Живое покрытие, ошибки и gaps - исправляйте до того, как их найдет аудитор или customer questionnaire.
04
Сроки и audit reminders
Политики, регуляции, стандарты, сертификаты вроде ISO 27001 и даты аудитов с проактивными напоминаниями.
05
Document inquiry на естественном языке
Клиент просит password policy, ISMS manual, encryption, SSDLC или похожий пакет - вставьте текст запроса, и vault подберет документы, даже если титулы неизвестны.
06
Деплой там, где должны жить данные
Сейчас как сервис, позже - self-host на вашем EC2 и инфраструктуре, когда нужен полный контроль над compliance corpus.
Закрытая beta (только invite). Специальный доступ по запросу - публичной ссылки на продукт пока нет.
Создан Mark Liapustin (clizSec) для security, compliance, audit и go-to-market команд, которым нужен Governance, Risk, and Compliance без spreadsheet-пожара.