Creately Compass · Onderbouw je beheersmaatregelen Aanmelden als ontwikkelpartner mogelijk
Zie welke beheersmaatregelen je processen en systemen daadwerkelijk onderbouwen.
Compass koppelt elke SOC 2-, ISO 27001- of HIPAA-beheersmaatregel aan de processtap, systeeminstelling en documentatie die deze onderbouwen. Het toont wat ontbreekt en laat je beoordelaar elke koppeling goedkeuren. Gebruik je al Vanta of Drata? Compass werkt ermee samen, zonder alles te vervangen.
Elke beheersmaatregel herleidbaarNaar het proces, systeem of document dat deze onderbouwt
Hiaten voor je opgespoordBeheersmaatregelen zonder bewijs, stappen zonder verantwoordelijke
Je beoordelaar beslistAI stelt de koppelingen voor; een persoon keurt ze goed
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Het volledige beeld achter elke beheersmaatregel
Je tools bevatten al delen van het antwoord. Compass verbindt ze.
Beleid beschrijft de bedoeling. Processen laten zien hoe het werk zou moeten verlopen. Infrastructuur- en identiteitssystemen tonen wat er daadwerkelijk draait. Compass houdt deze onderdelen verbonden, zodat je team en zijn AI vanuit dezelfde context kunnen redeneren.
Breng het bewijs samen01 · Creately ProcessWat je beschrijftJe beleid wordt bewerkbare processtromen: elke stap, elk veld, elke verantwoordelijke en elke koppeling is herleidbaar naar de bron.Ontdek Process → 02 · Blueprint + AtlasWat er draaitInfrastructuur, identiteit, toegang en personeelscontext, gekoppeld aan dezelfde systemen en verantwoordelijken.Ontdek het operationele beeld → 03 · Creately CompassWat gereed isZie welke vereisten geloofwaardig worden onderbouwd, waar hiaten zitten en waar nog een persoon nodig is.Bekijk de samenhang →
Begin met je bestaande systemen. Bouw het samenhangende beeld dat je nodig hebt.
Samenhangende context die je kunt controleren
Maak van verspreid bewijs een antwoord dat je kunt zien en bevragen.
Compass herkent hetzelfde systeem, dezelfde verantwoordelijke, beheersmaatregel en activiteit in verschillende bronnen. De graaf vormt het mechanisme: mensen en agenten krijgen één controleerbare context in plaats van een stapel losse bestanden.
P
ProcessWat je beschrijft · 42 stromen
B
BlueprintInfrastructuur en afhankelijkheden
A
AtlasIdentiteit · Entra + Okta
Compass verbindt ze via gedeelde entiteiten: een systeem, een verantwoordelijke, een beheersmaatregel
RaamwerkvereisteWat je beschrijftWat je draaitCompass
CC6.1Toegang periodiek beoordeeld
SOP: elke 90 dagen
IAM: laatste beoordeling 134 dagen geledenBlueprint · cloud
△ Hiaat
CC6.2MFA afgedwongen voor alle gebruikers
Beleid: MFA verplicht
Entra / Okta: 3 beheerders uitgezonderdAtlas · identiteit
△ Hiaat
CC6.6Gegevens versleuteld bij opslag
Beleid: versleuteling verplicht
S3 / RDS: KMS ingeschakeldBlueprint · cloud
✓ In overeenstemming
CC7.2Auditlogging ingeschakeld
SOP: logging in meerdere regio's
CloudTrail: meerdere regio's ingeschakeldBlueprint · cloud
✓ In overeenstemming
23
Gereedheid, actueel berekendElke bepaling, tegen elke bron — opnieuw berekend bij wijzigingen
Auditpakket — voorwaardelijk beschikbaar ↗Vergrendeld totdat blokkades zijn opgelost
Entiteiten herkennen
“Warehouse” en “Warehouse Team” worden samengevoegd tot één canoniek knooppunt.
Herkomst bij elke koppeling
Elke koppeling verwijst naar een letterlijke processtap, identiteitsrecord of cloudresource.
Verbindt ook je GRC
Bewijs uit Vanta of Drata sluit aan op de graaf, zonder alles te vervangen.
Een direct antwoord met het onderliggende bewijs
Weet wat gereed is, wat geblokkeerd is en waar een persoon nodig is.
Compass kan de gereedheid samenvatten omdat elk resultaat gekoppeld blijft aan zijn bronnen. Open het cijfer, bekijk de blokkade, toets het verband en bepaal de volgende stap.
Voorwaarden voor exportEen blokkade voorkomt dat het pakket gedeeld kan worden.
Eén run, elke bronEen onveranderlijke nulmeting voor een specifieke periode.
Acht gereedheidscontrolesBronnen, bronstatus, beoordeling en export worden allemaal gevolgd.
AuditrunSOC 2 Type II · boekjaar 2026
ACTIEF · 2 BRONNENGereedheid23%1 blokkade · 6 bevindingen
✓ Raamwerk✓ Bronnen✓ Bronstatus4 Periode5 Beoordeling6 Export
BLOKKADE · CC6.1De frequentie van toegangsbeoordelingen wordt niet onderbouwd door actueel bewijs.Beleid zegt 90 dagen · IAM toont 134 dagen sinds de beoordeling
AI waarmee je kunt werken en waaraan je vragen kunt stellen
AI kan het verband volgen. Je team kan het controleren en corrigeren.
De visuele werkvlakken van Creately maken de redenering van de agent tastbaar. Beoordeel de processtap, cloudafhankelijkheid, beheersmaatregel of bevinding in context en accepteer, bewerk of verwerp de voorgestelde wijziging.
ProcessBewerkbare swimlanestromenElke stap bevat een verantwoordelijke, beheersmaatregelen en bronverwijzingen.BlueprintJe cloudcontext als canvasResources, afhankelijkheden, wijzigingen en beoordelingsweergaven, filterbaar en met AI-ondersteuning.CompassDe graaf vanuit verschillende beoordelingsperspectievenPaden, verantwoordelijkheden, beheersmaatregelen en bevindingen, altijd gekoppeld aan hun bronnen.
Menselijke controle hoort bij de workflow
Elke stap met AI-ondersteuning blijft zichtbaar en beoordeelbaar.
AI kan lezen, structureren, vergelijken en voorstellen doen. Herkomst, betrouwbaarheid en menselijke goedkeuring bepalen wat als bewijs wordt geaccepteerd.
- 01BronHebben we het document gelezen?
- 02OpzetJuiste processen en bovenliggende processen?
- 03BewijsOnderbouwd door de bron?
- 04DiagrammenIn overeenstemming met de records?
- 05PublicerenKlaar voor de procesbibliotheek?
BEPALING · SOC 2 TYPE IICC5.3 · Beheersactiviteiten3 beweringen · 2 geaccepteerd · 1 te beoordelen
95%Elke wezenlijke release wordt gevolgd door een beveiligingsbeoordeling.Letterlijke bron: SOP Releasebeheer · §4.2Geaccepteerd
87%Noodwijzigingen worden achteraf goedgekeurd.Voorgestelde koppeling · menselijke goedkeuring vereistBeoordelen
01
Elke bewering is herleidbaarEen echte processtap of beheersmaatregel met een letterlijk citaat en een bronlink.
02
Een betrouwbaarheidsscore per beweringBeoordelaars besteden hun tijd alleen aan punten waarover het model onzeker is.
03
AI wacht op menselijke goedkeuringNiets geldt als bewijs totdat een persoon het accepteert.
04
Afgehandeld en aantoonbaar onderbouwdDe bepaling wordt pas afgevinkt wanneer het bewijs is goedgekeurd.
Vertrouwen hoort bij de verbinding
Breng de context samen en behoud de controle.
Koppel het bewijs dat je al gebruikt, behoud eigenaarschap over de onderliggende gegevens en maak elke conclusie met AI-ondersteuning controleerbaar.
Bewijs met bronverwijzingen
Processen, infrastructuur, identiteit en beoordelingsbesluiten behouden hun herkomst.
Inloggegevens blijven onder controle
Bronkoppelingen gebruiken afgebakende toegang die past bij het onderzochte systeem.
Geen ondoorzichtige conclusies
Open de bevinding en controleer de achterliggende feiten en relaties.
Open indeling · geen leveranciersafhankelijkheid
Processen en bewijs staan in RDM: exporteer, wissel heen en weer uit en houd ze in eigen hand.
Werkt zelfstandig of verbonden
Breng bestaand GRC-bewijs in dezelfde beoordelingscontext.
Mensen keuren het antwoord goed
Agenten kunnen voorstellen doen; beoordelaars beslissen wat meetelt en wat verandert.
Veelgestelde vragen van beveiligings- en complianceteams
Wat teams vragen voordat ze hun bewijs koppelen.
- Wat is Creately Compass?
- Creately Compass verbindt beheersmaatregelen, procesbewijs, infrastructuurgegevens en beoordelingsbesluiten in één assurancemodel. Compliance- en beveiligingsteams gebruiken het om de dekking te beoordelen, hiaten te onderzoeken en bewijs voor auditbeoordeling voor te bereiden.
- Wat is het verschil tussen Creately Compass en software voor compliancemanagement?
- Compass richt zich op de relaties tussen beheersmaatregelen, gedocumenteerd werk en infrastructuurbewijs. Het vult compliancemanagementsystemen aan door Creately Process en Creately Blueprint in dezelfde beoordelingscontext samen te brengen. Beoordelaars beslissen nog steeds of het bewijs voldoende is.
- Kan Compass procesbewijs, beheersmaatregelen en infrastructuurgegevens verbinden voor auditbeoordeling?
- Creately Compass verbindt procesrecords en bronverwijzingen met beheersmaatregelen en AWS-infrastructuurgegevens. Een auditrun legt een beoordelingsmomentopname vast, inclusief besluiten en waarschuwingen over de bronstatus. Zo zien beoordelaars wat een conclusie onderbouwt en wat nog aandacht vraagt.
- Welke bewijsbronnen kan Compass gebruiken?
- Compass kan geautoriseerde Process- en Blueprint-mappen, catalogi met beheersmaatregelen, handmatig geüpload bewijs en scannerrapporten lezen. Vanta- en Drata-connectoren zijn beschikbaar in bèta. Bronmachtigingen bepalen welke records voor een beoordeling beschikbaar zijn.
- Hoe wordt Creately Compass geprijsd?
- De prijs van Compass hangt af van je Creately-abonnement en de benodigde beoordelings-, bewijs- en auditexportfuncties. Bekijk de Creately-abonnementen en vraag een Compass-offerte aan voor je raamwerken, gekoppelde bronnen en beoordelingsscope.
- Welke beveiligings- en compliancemaatregelen biedt Compass voor auditbewijs?
- Compass gebruikt expliciete machtigingen om bronmappen te lezen en bewaart beoordelingsbesluiten naast het bewijs. De platformbeveiliging van Creately beschermt gehoste gegevens, terwijl Compass je team helpt de eigen compliancegereedheid te beoordelen. Bekijk het beveiligingsoverzicht voor de assurancedocumentatie van Creately.
- Hoe houdt Compass bewijs herleidbaar, beoordeelbaar en exporteerbaar?
- Compass bewaart de koppelingen tussen bewijs, bronrecords en beoordelingsbesluiten. Waarschuwingen over de bronstatus tonen ontbrekende of verouderde invoer, en auditruns bewaren de beoordelingscontext. Auditpakketexports ondersteunen overdracht; onderliggende diagramgegevens kunnen ook de RDM-indeling gebruiken.
Het volledige beeld voor compliance
Geef je team en je AI de context achter elke beoordeling.
Breng relevante feiten samen, laat AI helpen de verbanden te volgen en houd het eindoordeel zichtbaar en in menselijke handen.