Hva er Creately Compass?

Creately Compass kobler kontroller, prosessdokumentasjon, infrastrukturfakta og kontrollørbeslutninger i én kontrollmodell. Etterlevelses- og sikkerhetsteam bruker den til å vurdere dekning, undersøke mangler og forberede dokumentasjon til revisjon.

Hva er forskjellen på Creately Compass og programvare for etterlevelsesstyring?

Compass fokuserer på relasjonene mellom kontroller, dokumentert arbeid og infrastrukturdokumentasjon. Det utfyller systemer for etterlevelsesstyring ved å samle Creately Process og Creately Blueprint i samme vurderingskontekst. Kontrollørene avgjør fortsatt om dokumentasjonen er tilstrekkelig.

Kan Compass koble prosessdokumentasjon, kontroller og infrastrukturfakta for revisjonsgjennomgang?

Creately Compass kobler prosessposter og kildehenvisninger med kontroller og AWS-infrastrukturfakta. En revisjonskjøring lagrer et øyeblikksbilde av gjennomgangen, inkludert beslutninger og varsler om kildetilstand, slik at kontrollører ser hva som underbygger en konklusjon og hva som fortsatt trenger oppmerksomhet.

Hvilke dokumentasjonskilder kan Compass bruke?

Compass kan lese autoriserte Process- og Blueprint-mapper, kontrollkataloger, manuelt opplastet dokumentasjon og skannerrapporter. Vanta- og Drata-tilkoblinger er tilgjengelige i beta. Kildetillatelser avgjør hvilke poster som er tilgjengelige for en gjennomgang.

Hvordan prises Creately Compass?

Prisen på Compass avhenger av Creately-abonnementet og de nødvendige funksjonene for gjennomgang, dokumentasjon og revisjonseksport. Se Creately-abonnementer og be om et Compass-tilbud for rammeverkene, de tilkoblede kildene og omfanget av gjennomgangen.

Hvilke sikkerhets- og etterlevelseskontroller tilbyr Compass for revisjonsdokumentasjon?

Compass bruker uttrykkelige tillatelser til å lese kildemapper og beholder kontrollørbeslutninger sammen med dokumentasjonen. Createlys plattformsikkerhet beskytter vertede data, mens Compass hjelper teamet med å vurdere egen etterlevelsesberedskap. Se sikkerhetsoversikten for Createlys kontrolldokumentasjon.

Hvordan holder Compass dokumentasjon knyttet til kildene, etterprøvbar og eksporterbar?

Compass beholder koblinger mellom dokumentasjon, kildeposter og vurderingsbeslutninger. Varsler om kildetilstand avdekker manglende eller utdaterte inndata, og revisjonskjøringer bevarer vurderingskonteksten. Eksport av revisjonspakker støtter overlevering. Underliggende diagramdata kan også bruke RDM-formatet.

Creately Compass · Dokumenter kontrollene dine Åpent for utviklingspartnere

Se hvilke kontroller prosessene og systemene dine faktisk dokumenterer.

Compass knytter hver SOC 2-, ISO 27001- eller HIPAA-kontroll til prosesstrinnet, systeminnstillingen og dokumentet som underbygger den, viser hva som mangler og lar en kontrollør godkjenne hver kobling. Bruker dere allerede Vanta eller Drata? Compass fungerer sammen med dem, uten at noe må erstattes.

Søk om å bli utviklingspartner Se hvordan sammenhengene fungerer

Hver kontroll er sporbarTil prosessen, systemet eller dokumentet som underbygger den

Mangler avdekkes for degKontroller uten dokumentasjon, trinn uten ansvarlig

Kontrolløren din bestemmerKI foreslår koblingene. Et menneske godkjenner dem.

FORHÅNDSVISNING FOR UTVIKLINGSPARTNERECompass · EtterlevelsesrevisjonAuditRun f873dd25 · SOC 2 Type II

app.creately.com / compass / soc-2-type-ii

2 drifts · 4 evidence stale Audit · Q4 '26

FRAMEWORKS

SOC 2 II 47/56
ISO 27001 81/114
HIPAA 38/45
NIST 800-53 —
PCI DSS —
GDPR 29/34

TSC FAMILY

Common Criteria (CC)
Availability
Processing Integrity
Confidentiality
Privacy

SOC 2 · Common Criteria · 32 controls

FilterGroupSort: severity ↓

CC1.1 Code of conduct Policy doc · Reviewed Q3

Met

CC1.2 Board oversight Minutes · Quarterly

Met

CC2.2 Comms of objectives Slack #all-hands archive

Met

CC3.1 Risk identification Risk register · Updated 2w

Met

CC3.4 Risk mitigation tracking Owner: J. Wei · Due 5d

Drift

CC5.1 Control activities Linked to 12 processes

Met

CC5.3 Policy deployment 5 policies · all current

Met

CC6.1 Logical access — agent diff AWS IAM drift detected

Drift

CC6.6 Boundary protection Network ACL change Mon

At risk

CC7.2 Anomaly detection Datadog alerts → ticket

Met

CC7.3 Incident response Playbook · Last drill 30d

Met

CC8.1 Change management GitHub PR template

Met

CC6.1 Drift

Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN

P Access Control Policy v4.2 ●

P Joiner / leaver process ●

P Privilege review · quarterly ●

Evidence

aws.iam · roles snapshot 2h

okta · privileged groups drift

github · branch protection 1d

✦ compass-agent · just now

Re-scanning Okta privileged groups for CC6.1 drift…

Found: 2 new admin grants, 1 stale.

→ Draft remediation task for J. Wei

Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago

Hele bildet bak hver kontroll

Verktøyene dine har allerede deler av svaret. Compass kobler dem sammen.

Retningslinjer forklarer hensikten. Prosesser viser hvordan arbeidet skal utføres. Infrastruktur- og identitetssystemer viser hva som faktisk kjører. Compass holder delene sammen slik at teamet og dets KI kan resonnere ut fra samme kontekst.

Samle dokumentasjonen

Start med systemene du har. Bygg den sammenhengende oversikten du trenger.

01 · Creately ProcessDet dere sierRetningslinjene blir redigerbare prosessflyter der hvert trinn, felt, ansvar og hver tilordning kan spores til kilden.Utforsk Process →

02 · Blueprint + AtlasDet som kjørerInfrastruktur, identitet, tilgang og medarbeideropplysninger koblet til de samme systemene og ansvarlige.Utforsk det operative bildet →

03 · Creately CompassDet som er klartSe hvilke krav som har troverdig støtte, hvor manglene er og hva som fortsatt trenger et menneske.Undersøk den sammenhengende visningen →

Sammenhengende kontekst du kan undersøke

Gjør spredt dokumentasjon om til et svar du kan se og etterprøve.

Compass identifiserer det samme systemet, den samme ansvarlige, kontrollen og aktiviteten på tvers av kilder. Grafen er mekanismen bak: den gir mennesker og agenter én etterprøvbar kontekst i stedet for en haug med frakoblede filer.

ProcessDet dere sier · 42 flyter

BlueprintInfrastruktur og avhengigheter

AtlasIdentitet · Entra + Okta

Compass samler dem rundt felles enheter: et system, en ansvarlig, en kontroll

RammeverkskravDet dere sierDet dere kjørerCompass

CC6.1Tilgang gjennomgås regelmessig

Standardprosedyre: hver 90. dag

IAM: siste gjennomgang for 134 dager sidenBlueprint · sky

△ Mangel

CC6.2MFA håndheves for alle brukere

Retningslinjer: MFA påkrevd

Entra / Okta: 3 administratorer unntattAtlas · identitet

△ Mangel

CC6.6Lagrede data er kryptert

Retningslinjer: kryptering påkrevd

S3 / RDS: KMS aktivertBlueprint · sky

✓ Samsvar

CC7.2Revisjonslogging aktivert

Standardprosedyre: logging i flere regioner

CloudTrail: flere regioner aktivertBlueprint · sky

✓ Samsvar

Beredskap med oppdatert poengsumHvert krav mot hver kilde, beregnet på nytt ved endringer

Revisjonspakke – med kontrollpunkter ↗Låst til blokkerende forhold er løst

Identifisering av felles enheter

«Warehouse» og «Warehouse Team» samles i én kanonisk node.

Kildeopphav på hver kobling

Hver kobling viser til et ordrett prosesstrinn, en identitetspost eller en skyressurs.

Samler også GRC-systemet ditt

Dokumentasjon fra Vanta eller Drata legges til i grafen uten at noe må erstattes.

Et direkte svar med dokumentasjonen bak

Vit hva som er klart, hva som er blokkert og hva som trenger et menneske.

Compass kan oppsummere beredskapen fordi hvert resultat forblir knyttet til kildene. Åpne tallet, undersøk hindringen, etterprøv koblingen og bestem hva som skal skje videre.

Kontrollert eksportEt blokkerende forhold hindrer deling av pakken.

Én kjøring, alle kilderEt uforanderlig referansegrunnlag for perioden.

Åtte kontrollpunkter for beredskapKilder, tilstand, gjennomgang og eksport spores.

RevisjonskjøringSOC 2 Type II · regnskapsår 2026

KJØRER · 2 KILDER

Beredskap23%1 blokkerende forhold · 6 funn

✓ Rammeverk✓ Kilder✓ Kildetilstand4 Periode5 Gjennomgang6 Eksport

BLOKKERENDE · CC6.1Frekvensen for tilgangsgjennomgang støttes ikke av oppdatert dokumentasjon.Retningslinjene sier 90 dager · IAM viser 134 dager siden gjennomgang

KI du kan arbeide med, ikke bare spørre

KI kan spore sammenhengen. Teamet kan undersøke og rette den.

Createlys visuelle arbeidsflater gjør agentens resonnement konkret. Vurder prosesstrinnet, skyavhengigheten, kontrollen eller funnet i sammenheng, og godta, rediger eller avvis deretter den foreslåtte endringen.

ProcessRedigerbare svømmebaneflyterHvert trinn inneholder ansvarlig, kontroller og kildehenvisninger.BlueprintSkykonteksten din som en arbeidsflateRessurser, avhengigheter, endringer og vurderingsvisninger med filtrering og KI-støtte.CompassGrafen gjennom vurderingsvisningerStier, ansvar, kontroller og funn, alltid knyttet til kildene sine.

Menneskelig kontroll er en del av arbeidsflyten

Hvert KI-assistert trinn forblir synlig og kan vurderes.

KI kan lese, strukturere, koble og foreslå. Kildeopphav, sikkerhetsnivå og menneskelig godkjenning avgjør hva som blir godtatt som dokumentasjon.

01KildeLeste vi dokumentet?
02DisposisjonRiktige prosesser og overordnede nivåer?
03DokumentasjonUnderbygget av kilden?
04DiagrammerI samsvar med registreringene?
05PubliserKlart for arkivet?

KRAV · SOC 2 TYPE IICC5.3 · Kontrollaktiviteter3 påstander · 2 godtatt · 1 trenger gjennomgang

95%Sikkerhetsgjennomgang følger hver vesentlige utgivelse.Ordrett kilde: standardprosedyre for utgivelseshåndtering · §4.2Godtatt

87%Nødendringer godkjennes i etterkant.Foreslått kobling · menneskelig godkjenning krevesGjennomgang

Hver påstand er sporbarEt faktisk prosesstrinn eller en kontroll med ordrett sitat og kildelenke.

En sikkerhetsscore for hver påstandKontrollører bruker tiden der modellen er usikker.

KI venter på menneskelig godkjenningIngenting regnes som dokumentasjon før et menneske har godtatt det.

Oppfylt, med dokumentasjonKravet godkjennes først når dokumentasjonen godkjennes.

Tillit er en del av sammenhengen

Samle konteksten uten å gi fra deg kontrollen.

Koble til dokumentasjonen du allerede har, behold eierskapet til underliggende data og gjør hver agentassistert konklusjon etterprøvbar.

Dokumentasjon med kildegrunnlag

Prosesser, infrastruktur, identitet og vurderingsbeslutninger beholder opphavet sitt.

Påloggingsopplysninger forblir under kontroll

Kildetilkoblinger bruker avgrenset tilgang tilpasset systemet som undersøkes.

Ingen ugjennomsiktige konklusjoner

Åpne funnet og undersøk faktaene og relasjonene bak det.

Åpent format · ingen innlåsing

Prosesser og dokumentasjon er i RDM. Eksporter, importer tilbake og behold eierskapet.

Fungerer alene eller sammen med andre

Ta eksisterende GRC-dokumentasjon inn i den samme vurderingskonteksten.

Mennesker godkjenner svaret

Agenter kan foreslå. Kontrollører bestemmer hva som teller og hva som endres.

Vanlige spørsmål fra sikkerhets- og etterlevelsesteam

Dette spør team om før de kobler til dokumentasjonen.

Hva er Creately Compass?: Creately Compass kobler kontroller, prosessdokumentasjon, infrastrukturfakta og kontrollørbeslutninger i én kontrollmodell. Etterlevelses- og sikkerhetsteam bruker den til å vurdere dekning, undersøke mangler og forberede dokumentasjon til revisjon.
Hva er forskjellen på Creately Compass og programvare for etterlevelsesstyring?: Compass fokuserer på relasjonene mellom kontroller, dokumentert arbeid og infrastrukturdokumentasjon. Det utfyller systemer for etterlevelsesstyring ved å samle Creately Process og Creately Blueprint i samme vurderingskontekst. Kontrollørene avgjør fortsatt om dokumentasjonen er tilstrekkelig.
Kan Compass koble prosessdokumentasjon, kontroller og infrastrukturfakta for revisjonsgjennomgang?: Creately Compass kobler prosessposter og kildehenvisninger med kontroller og AWS-infrastrukturfakta. En revisjonskjøring lagrer et øyeblikksbilde av gjennomgangen, inkludert beslutninger og varsler om kildetilstand, slik at kontrollører ser hva som underbygger en konklusjon og hva som fortsatt trenger oppmerksomhet.
Hvilke dokumentasjonskilder kan Compass bruke?: Compass kan lese autoriserte Process- og Blueprint-mapper, kontrollkataloger, manuelt opplastet dokumentasjon og skannerrapporter. Vanta- og Drata-tilkoblinger er tilgjengelige i beta. Kildetillatelser avgjør hvilke poster som er tilgjengelige for en gjennomgang.
Hvordan prises Creately Compass?: Prisen på Compass avhenger av Creately-abonnementet og de nødvendige funksjonene for gjennomgang, dokumentasjon og revisjonseksport. Se Creately-abonnementer og be om et Compass-tilbud for rammeverkene, de tilkoblede kildene og omfanget av gjennomgangen.
Hvilke sikkerhets- og etterlevelseskontroller tilbyr Compass for revisjonsdokumentasjon?: Compass bruker uttrykkelige tillatelser til å lese kildemapper og beholder kontrollørbeslutninger sammen med dokumentasjonen. Createlys plattformsikkerhet beskytter vertede data, mens Compass hjelper teamet med å vurdere egen etterlevelsesberedskap. Se sikkerhetsoversikten for Createlys kontrolldokumentasjon.
Hvordan holder Compass dokumentasjon knyttet til kildene, etterprøvbar og eksporterbar?: Compass beholder koblinger mellom dokumentasjon, kildeposter og vurderingsbeslutninger. Varsler om kildetilstand avdekker manglende eller utdaterte inndata, og revisjonskjøringer bevarer vurderingskonteksten. Eksport av revisjonspakker støtter overlevering. Underliggende diagramdata kan også bruke RDM-formatet.

Hele bildet av etterlevelsen

Gi teamet og KI-en din konteksten bak hver gjennomgang.

Samle relevante fakta, la KI hjelpe med å spore sammenhengene og hold den endelige vurderingen synlig og under menneskelig kontroll.

Søk om å bli utviklingspartner Se Createlys tilnærming