Thế nào là quản lý việc tuân thủ?

Một chương trình quản lý việc tuân thủ vững chắc được xây dựng từ các kỳ vọng rõ ràng, cách làm việc lặp lại được, các biện pháp bảo vệ thường ngày và con người cùng công cụ giúp mọi thứ đi đúng hướng.

Chính sách nêu rõ việc tổ chức phải làm và thế nào được coi là tuân thủ. Chính sách chuyển nghĩa vụ thành những kỳ vọng rõ ràng mà mọi người có thể làm theo.

Các khía cạnh chính sách phổ biến bao gồm:

• Các quy tắc về xử lý và truy nhập dữ liệu.
• Các yêu cầu về hồ sơ, lưu trữ và bằng chứng cho việc kiểm tra.
• Quy trình báo cáo và cấp độ xử lý leo thang khi có sự cố xảy ra.

Quy trình là các bước thực hiện mà các đội ngũ tuân theo để đáp ứng các yêu cầu một cách nhất quán – bao gồm chu trình đánh giá, phê duyệt, thử nghiệm và theo dõi vấn đề.

Các ví dụ về quy trình tuân thủ bao gồm:

• Đánh giá định kỳ để xác nhận các yêu cầu đã được tích hợp vào quy trình kinh doanh.
• Giám sát liên tục trạng thái kiểm soát, không chỉ kiểm tra hàng năm.
• Quy trình thực hiện hành động khắc phục khi phát hiện thiếu sót.

Các tiêu chuẩn và khung đóng vai trò như bộ tham chiếu để bạn đo lường. Các tiêu chuẩn đó có thể đến từ quy định, tiêu chuẩn ngành hoặc yêu cầu nội bộ.

Một cách thực tế để sắp xếp các tiêu chuẩn là coi tiêu chuẩn như các mẫu yêu cầu có thể được nhóm lại và theo dõi. Ví dụ: Một đánh giá là một nhóm các biện pháp kiểm soát từ một quy định, tiêu chuẩn hoặc chính sách cụ thể.

Các biện pháp kiểm soát là những hoạt động kiểm tra và thực hành cụ thể cho thấy một yêu cầu đang được đáp ứng – và gắn yêu cầu đó với cấu hình hệ thống, quy trình tổ chức và trách nhiệm được phân công.

Các danh mục biện pháp kiểm soát hữu ích bao gồm:

• Các biện pháp kiểm soát do nhà cung cấp dịch vụ quản lý, được nhà cung cấp dịch vụ điện toán đám mây xử lý
• Các biện pháp kiểm soát do tổ chức quản lý, được các đội ngũ của bạn xử lý
• Các biện pháp kiểm soát dùng chung, trong đó trách nhiệm được chia sẻ

Quản lý việc tuân thủ hoạt động hiệu quả nhất khi trách nhiệm phụ trách được nêu rõ. Hai nhóm vai trò mà chương trình thành công nào cũng cần bao gồm là sự giám sát của lãnh đạo và trách nhiệm phụ trách tuân thủ thường ngày.

Sự giám sát của hội đồng quản trị và ban lãnh đạo

Lãnh đạo chịu trách nhiệm đặt ra kỳ vọng, áp dụng các tuyên bố chính sách, phân công thẩm quyền, cung cấp nguồn lực cho chức năng và nhận báo cáo thường xuyên về hoạt động và phát hiện liên quan đến tuân thủ.

Hoạt động giám sát thường bao gồm:

• Kỳ vọng rõ ràng về tuân thủ và phê duyệt chính sách.
• Một người phụ trách được chỉ định (chuyên viên hoặc ủy ban phụ trách tuân thủ) có thẩm quyền hành động.
• Báo cáo định kỳ về các đợt kiểm tra, vấn đề và hành động khắc phục.

Chuyên viên bộ phận tuân thủ

Vai trò này chịu trách nhiệm về chính sách, quy trình, đào tạo, đánh giá tuân thủ, theo dõi các vấn đề mới phát sinh, phản hồi khiếu nại, báo cáo kết quả và bảo đảm hành động khắc phục được thực hiện.

Một cách phân chia trách nhiệm đơn giản có thể mở rộng sẽ gồm:

• Người phụ trách biện pháp kiểm soát duy trì các biện pháp kiểm soát cụ thể và cung cấp bằng chứng.
• Đội ngũ phụ trách tuân thủ thiết lập cấu trúc, thực hiện đánh giá, theo dõi thiếu sót, hỗ trợ kiểm tra.
• Ban lãnh đạo đánh giá tiến độ, gỡ các vướng mắc, phê duyệt thứ tự ưu tiên.

Bảng tính có thể có tác dụng ở quy mô nhỏ, nhưng hầu hết các tổ chức dùng các công cụ để tập hợp yêu cầu, biện pháp kiểm soát, bằng chứng và trách nhiệm phụ trách ở cùng một nơi – đặc biệt là khi làm việc trên nhiều đám mây và nhiều đơn vị kinh doanh.

Những điều cần xem xét trong phần mềm quản lý việc tuân thủ

Các chức năng thực tế giúp giảm tình trạng trùng lặp và đảm bảo công việc luôn cập nhật gồm:

• Đánh giá, các danh sách kiểm tra có thể tái sử dụng gồm các yêu cầu và biện pháp kiểm soát.
• Ánh xạ biện pháp kiểm soát, một biện pháp kiểm soát được gắn với nhiều tiêu chuẩn để giảm tình trạng công việc lặp lại.
• Giám sát mang lại khả năng quan sát trạng thái kiểm soát theo thời gian.
• Quản lý bằng chứng, một nơi duy nhất để lưu trữ giả liệu, ghi chú và trạng thái.
• Quy trình làm việc và giao việc để giao nhiệm vụ, ngày đến hạn và theo dõi tiến độ.
• Chấm điểm, cung cấp góc nhìn dựa trên rủi ro để giúp tập trung vào công việc cải tiến.

Lập kế hoạch

Khi bạn thiết lập chương trình quản lý việc tuân thủ tại tổ chức của mình, hãy tìm câu trả lời cho các câu hỏi sau:

• Chúng ta có chính sách bằng văn bản phù hợp với các nghĩa vụ của mình không?
• Các quy trình chính có được ghi lại không?
• Các biện pháp kiểm soát có được ánh xạ với tiêu chuẩn để các đội ngũ không phải lặp lại cùng một công việc không?
• Chúng ta có thể nhanh chóng cung cấp bằng chứng khi có đợt kiểm tra hoặc điều tra không?
• Vai trò phụ trách và báo cáo đã rõ ràng chưa?

Quản lý việc tuân thủ bảo mật nằm ở điểm giao thoa giữa công việc bảo mật và các nghĩa vụ tuân thủ. Trên thực tế, việc đó có nghĩa là bảo vệ dữ liệu và hệ thống sao cho đáp ứng các quy tắc mà bạn phải tuân thủ – rồi chứng minh điều đó thông qua đường cơ sở, giám sát và hồ sơ.

Hầu hết các quy định và tiêu chuẩn đều có kỳ vọng về bảo mật. Các yêu cầu phổ biến thường bao gồm:

• Xử lý dữ liệu: Các quy tắc rõ ràng về cách dữ liệu nhạy cảm được thu thập và xử lý.
• Lưu trữ và truy cập an toàn: Mã hóa và kiểm soát quyền truy nhập để giảm rủi ro lộ thông tin trái phép.
• Báo cáo và kiểm tra: Kiểm tra định kỳ, hỗ trợ kiểm tra và thông báo vi phạm khi cần.

Bạn có thể cần ánh xạ các biện pháp kiểm soát của mình vào nhiều khung cùng lúc.

Ba tiêu chuẩn phổ biến bao gồm:

• Quy định chung về bảo vệ dữ liệu (GDPR): Khung pháp lý của Liên minh châu Âu tập trung vào quyền riêng tư và bảo vệ dữ liệu cá nhân; tuân thủ nghĩa là tuân thủ GDPR và hỗ trợ quyền kiểm soát mạnh mẽ hơn đối với thông tin cá nhân.
• Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế (HIPAA): Đây là các luật và quy định về chăm sóc sức khỏe của Hoa Kỳ, đặt ra các yêu cầu đối với việc sử dụng, tiết lộ và bảo vệ thông tin y tế được bảo vệ (PHI), bao gồm cả các biện pháp bảo vệ theo Quy tắc bảo mật cho PHI điện tử.
• Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS): Một tiêu chuẩn an toàn thông tin toàn cầu dành cho các tổ chức lưu trữ, xử lý, hoặc truyền dữ liệu chủ thẻ, được thiết kế để giảm tình trạng gian lận thông qua biện pháp kiểm soát chặt chẽ hơn đối với dữ liệu thẻ tín dụng.

1. Bắt đầu với đường cơ sở bảo mật. Sử dụng một đường cơ sở đã xác định cho các hệ thống chính để các đội ngũ biết cấu hình mà tổ chức của bạn coi là tốt. Giám sát các cài đặt lệch khỏi giá trị được quy định trước và khắc phục các thiếu sót.

2. Thiết lập các biện pháp kiểm soát truy nhập và mã hóa mạnh mẽ. Áp dụng biện pháp kiểm soát quyền truy nhập và mã hóa để giảm tình trạng tiết lộ dữ liệu nhạy cảm trái phép

3. Thực hiện đánh giá và kiểm tra định kỳ. Thực hiện kiểm tra và đánh giá định kỳ để tìm thiếu sót và xác nhận các biện pháp kiểm soát vẫn đáp ứng yêu cầu.

4. Đào tạo mọi người về cách xử lý dữ liệu. Tuân thủ bảo mật phụ thuộc vào các quyết định thường ngày, vì vậy đào tạo và hướng dẫn rõ ràng rất quan trọng.

5. Đảm bảo tài liệu sẵn sàng cho các đợt xem xét. Duy trì hồ sơ hỗ trợ việc kiểm tra và đánh giá tuân thủ quy định để bạn có thể phản hồi nhanh chóng khi được yêu cầu.

6. Sử dụng giám sát và quy trình làm việc để luôn cập nhật. Sử dụng công cụ và quy trình hỗ trợ giám sát liên tục, theo dõi và hành động khắc phục thay vì chỉ phụ thuộc các đợt đánh giá tại một thời điểm nhất định.

Tự động hóa và tuân thủ liên tục giúp các đội ngũ đảm bảo yêu cầu, biện pháp kiểm soát và bằng chứng luôn cập nhật khi môi trường thay đổi. Thay vì xem tuân thủ là một sự kiện diễn ra định kỳ, cách tiếp cận này xem đó là một chuỗi các hoạt động kiểm tra và cập nhật nhỏ liên tục, dễ quản lý và dễ xác minh hơn.

Một số thay đổi khiến tự động hóa trở nên thiết thực hơn – và cần thiết hơn – so với trước đây:

• Sự tăng trưởng của đa đám mây và SaaS: Dữ liệu và khối lượng công việc di chuyển giữa nhiều dịch vụ và nhà cung cấp hơn, làm tăng số lượng địa điểm cần áp dụng và theo dõi các biện pháp kiểm soát.
• Quy định thay đổi nhanh: Các yêu cầu liên tục thay đổi và những gì phù hợp vào năm ngoái có thể đã lỗi thời trong năm nay, đặc biệt là về kỳ vọng bảo mật và quyền riêng tư.
• Trách nhiệm phụ trách phân tán: Người phụ trách biện pháp kiểm soát thường thuộc nhiều đội ngũ khác nhau (bảo mật đám mây, IT, kỹ thuật, pháp chế, nhân sự), nên việc phối hợp và thu thập bằng chứng nhất quán trở nên quan trọng hơn.

Khi bạn xem xét tự động hóa và tuân thủ liên tục, hãy tập trung vào các chức năng giúp giảm công sức thủ công mà không làm mất trách nhiệm giải trình.

Bắt đầu với các đánh giá chuẩn hóa sử dụng bộ biện pháp kiểm soát có thể tái sử dụng. Điều này giúp đảm bảo tính nhất quán giữa các đội ngũ và giúp so sánh kết quả theo thời gian dễ hơn.

• Đánh giá chuẩn hóa: Sử dụng cùng một cấu trúc đánh giá trong mỗi chu kỳ để dễ dàng nhận biết sự tiến bộ (và cả sự thụt lùi).
• Bộ biện pháp kiểm soát có thể tái sử dụng: Tái sử dụng một bộ biện pháp kiểm soát cốt lõi thay vì viết lại các bước kiểm tra cho mọi yêu cầu mới.

Ánh xạ biện pháp kiểm soát chung giúp giảm tình trạng trùng lặp giữa các khung bằng cách liên kết một biện pháp kiểm soát với nhiều yêu cầu.

Dưới đây là cách thực hiện điều này trong thực tế:

1. Một biện pháp kiểm soát truy nhập duy nhất (ví dụ: “quyền truy nhập hạn chế vào dữ liệu nhạy cảm”) có thể đáp ứng các phần của nhiều tiêu chuẩn.
2. Bằng chứng thu thập cho biện pháp kiểm soát đó có thể được tái sử dụng khi bạn báo cáo theo các khung khác nhau, thay vì tạo lại cùng một bằng chứng ở nhiều nơi.
3. Thông tin cập nhật cho biện pháp kiểm soát đó (hoặc tài liệu của biện pháp đó) sẽ được áp dụng cho mọi khung phụ thuộc vào biện pháp đó.

Giám sát liên tục tập trung vào trạng thái kiểm soát và vị thế tuân thủ – liệu các biện pháp kiểm soát có đang được triển khai hay không, có còn hoạt động bình thường hay không và liệu có thay đổi nào cần theo dõi tiếp hay không.

Sau đây là các tín hiệu giám sát phổ biến mà các đội ngũ theo dõi:

• Trạng thái kiểm soát: Các trạng thái này có thể gồm đạt, không đạt hoặc chưa được đánh giá.
• Chỉ báo thay đổi: Các thay đổi về cấu hình, cập nhật chính sách hoặc hệ thống mới có thể tạo ra các bước kiểm tra mới cần chạy.
• Khuôn mẫu ngoại lệ: Các ngoại lệ lặp lại có thể cho thấy những biện pháp kiểm soát cần được thiết kế lại hoặc cần tăng cường trách nhiệm.

Bằng chứng thường dàn trải trong hộp thư đến, ổ đĩa dùng chung và các luồng phiếu, trừ phi bạn có kế hoạch từ trước. Quản lý bằng chứng tập trung giữ các giả liệu ở một nơi và gắn các giải liệu đó với đúng biện pháp kiểm soát, người phụ trách và chu kỳ đánh giá.

Quy trình làm việc và giao việc rất quan trọng ở đây, vì các quy trình đó biến những việc cần khắc phục thành công việc có thể theo dõi:

• Quy trình làm việc: Một đường dẫn nhất quán cho các bước đánh giá, phê duyệt và nghiệm thu.
• Giao việc: Phân công, ngày đến hạn rõ ràng và theo dõi tiến độ gắn với biện pháp kiểm soát hoặc đánh giá.
• Trạng thái sẵn sàng của bằng chứng: Một cách nhanh để trả lời, “Chúng ta có bằng chứng gì?” và “Đó có phải bằng chứng mới nhất không?”

Chấm điểm dựa trên rủi ro và mô hình trưởng thành giúp các đội ngũ quyết định cần khắc phục điều gì trước. Mục tiêu không phải là xử lý ngay mọi thiếu sót nhỏ mà là tập trung khắc phục những vấn đề tạo ra mức rủi ro lớn nhất.

Việc này giúp ưu tiên biện pháp khắc phục bằng cách:

• Xếp hạng công việc theo tác động: Đưa các thiếu sót có rủi ro cao nhất lên đầu hàng đợi.
• Theo dõi mức cải thiện theo thời gian: Một điểm số hoặc mức trưởng thành cho thấy rõ trạng thái trước và sau khi bạn hoàn tất công việc khắc phục.
• Hỗ trợ các quyết định nhất quán: Khi các đội ngũ dùng cùng một mô hình chấm điểm hoặc trưởng thành, việc ưu tiên sẽ bớt chủ quan và dễ giải thích hơn.

Sau khi bạn bắt đầu tự động hóa việc đánh giá, giám sát và thu thập bằng chứng, bước tiếp theo là quyết định bạn sẽ theo dõi những gì và báo cáo tiến độ như thế nào – để lãnh đạo có thể thấy xu hướng rủi ro, ưu tiên khắc phục và thể hiện kết quả theo thời gian.

Ngay cả các chương trình vận hành tốt cũng có thể bị chậm lại khi yêu cầu tăng lên, hệ thống trải rộng trên nhiều môi trường và trách nhiệm phụ trách trở nên mờ nhạt. Các biện pháp khắc phục thường xoay quanh việc giảm công việc trùng lặp, siết chặt thói quen lưu giữ bằng chứng và đặt ra các hàng rào bảo vệ rõ ràng cho công cụ mới.

Vấn đề: Các đội ngũ theo dõi cùng một yêu cầu ở nhiều nơi, viết lại các biện pháp kiểm soát tương tự cho các quy định khác nhau và dành thời gian đối chiếu các danh sách kiểm tra chồng chéo.

Cách tránh tình trạng đó: Sử dụng ánh xạ biện pháp kiểm soát chung giữa các quy định.

Một cách thực tế là ánh xạ một biện pháp kiểm soát với nhiều khung để bạn không phải lặp lại cùng một việc mỗi khi thêm một tiêu chuẩn mới.

• Xây dựng một thư viện biện pháp kiểm soát dùng chung. Đảm bảo một bộ biện pháp kiểm soát cốt lõi xuất hiện trong nhiều yêu cầu khác nhau (kiểm soát truy nhập, ghi nhật ký, mã hóa, lưu giữ, ứng phó sự cố).
• Ánh xạ một lần, tái sử dụng nhiều lần. Liên kết từng biện pháp kiểm soát với mọi quy định/tiêu chuẩn yêu cầu biện pháp kiểm soát đó, rồi tham chiếu sơ đồ đó trong quá trình đánh giá và kiểm tra.
• Cập nhật biện pháp kiểm soát chứ không phải mọi danh sách kiểm tra. Khi biện pháp kiểm soát thay đổi, hãy để bản cập nhật đó tự phản ánh sang các yêu cầu được ánh xạ thay vì chỉnh sửa nhiều bản.

Kiểm tra nhanh: Nếu hai đội ngũ duy trì các biện pháp kiểm soát “giống nhau” nhưng dùng cách diễn đạt khác nhau, bạn đang lãng phí cho sự trùng lặp.

Vấn đề: Bằng chứng rải rác trong các cuộc trò chuyện, chuỗi email, nhận xét trong phiếu và ổ đĩa dùng chung. Khi có yêu cầu kiểm tra, mọi người phải vội tìm giả liệu và tạo lại ngữ cảnh.

Cách tránh tình trạng đó: Tập trung giả liệu và chỉ định người phụ trách biện pháp kiểm soát.

Việc tập trung bằng chứng phát huy tác dụng cao nhất khi mỗi biện pháp kiểm soát được chỉ định một người chịu trách – người biết “bằng chứng tốt” trông như thế nào và nằm ở đâu.

• Một nơi duy nhất để lưu bằng chứng. Lưu trữ giả liệu, ghi chú và cập nhật trạng thái ở một nơi duy nhất, gắn với biện pháp kiểm soát. (Nhiều công cụ hỗ trợ đính kèm bằng chứng và theo dõi trạng thái trong các hành động cải tiến.)
• Trách nhiệm phụ trách rõ ràng. Chỉ định một người phụ trách biện pháp kiểm soát chịu trách nhiệm cập nhật giả liệu và phản hồi các yêu cầu về bằng chứng.
• Xác định “bằng chứng khả thi tối thiểu.” Với mỗi biện pháp kiểm soát, hãy ghi lại những gì bạn cần đưa ra:
  • Biện pháp kiểm soát là gì,
  • Ai phụ trách,
  • Biện pháp đó được kiểm tra thế nào,
  • Bằng chứng nào được thu thập và
  • Tần suất cập nhật.
• Sử dụng quy trình làm việc và giao việc. Theo dõi yêu cầu, ngày đến hạn và các bước đánh giá để việc thu thập bằng chứng không phải phụ thuộc vào trí nhớ.

Một thói quen đơn giản hữu ích: Nếu sau hai tháng mà bằng chứng không dễ tìm thì tức là bằng chứng đó chưa được lưu trữ đúng chỗ.

Vấn đề: Mỗi nền tảng đám mây có cài đặt mặc định, khuôn mẫu ghi nhật ký và cài đặt bảo mật khác nhau. Các biện pháp kiểm soát bị lệch dần theo thời gian khi dịch vụ được cập nhật và các đội ngũ thực hiện thay đổi cục bộ.

Cách tránh tình trạng đó: Thiết lập chính sách dưới dạng mã và các đường cơ sở vị thế chuẩn hóa.

Cách tiếp cận bền vững là chuẩn hóa các yêu cầu theo hai lớp: Chính sách dưới dạng mã để áp dụng các quy tắc nhất quán và các đường cơ sở vị thế để xác định trạng thái cấu hình tối thiểu mà bạn muốn duy trì ở mọi nơi.

• Chính sách dưới dạng mã để dễ lặp lại. Xác định các yêu cầu chính (như mã hóa, yêu cầu về danh tính, ghi nhật ký, lưu giữ) theo một dạng có thể áp dụng nhất quán trên mọi môi trường.
• Đường cơ sở vị thế để rõ ràng hơn. Duy trì một bộ cài đặt bảo mật cơ sở và theo dõi khi hệ thống lệch khỏi bộ cài đặt đó.
• Giám sát liên tục trạng thái kiểm soát. Theo dõi việc biện pháp kiểm soát đang đạt hay không đạt theo thời gian, không chỉ trong các đợt đánh giá theo lịch.
• Ánh xạ biện pháp kiểm soát chung vẫn rất quan trọng. Sử dụng các biện pháp kiểm soát dùng chung khi có thể, ngay cả khi các nền tảng cơ sở khác nhau.

Theo dõi tình trạng lệch chuẩn: Nếu một đường cơ sở được ghi chép nhưng không được giám sát thì sẽ nhanh chóng trở nên lỗi thời.

Vấn đề: Mọi người tiếp nhận ứng dụng mới – và công cụ AI mới – nhanh hơn tốc độ các quy trình quản trị có thể đánh giá các ứng dụng và công cụ đó. Điều này làm tăng nguy cơ dữ liệu nhạy cảm bị chia sẻ ở những nơi chưa được thẩm định.

Cách tránh tình trạng đó: Sử dụng công cụ, nhãn được phê duyệt, giám sát và mẫu đã cập nhật.

Thiết lập các hàng rào bảo vệ rõ ràng phù hợp với cách mọi người thực sự làm việc – đặc biệt là khi công cụ AI lan rộng.

• Xác định các công cụ được phê duyệt. Công bố một danh sách ngắn các ứng dụng và công cụ AI được phê chuẩn, cùng với đường dẫn để yêu cầu danh sách mới.
• Đánh nhãn dữ liệu nhạy cảm. Áp dụng nhãn nhạy cảm để mọi người biết nội dung nào cần cẩn trọng hơn và để các biện pháp kiểm soát có thể hành động dựa trên nhãn đó.
• Giám sát rủi ro trong giao tiếp. Thêm hoạt động giám sát tập trung vào các khuôn mẫu có cùng rủi ro cao (ví dụ: sao chép nội dung nhạy cảm vào công cụ không được phê duyệt hoặc gửi đến điểm đích không được ủy quyền).
• Áp dụng các mẫu phù hợp với các quy định không ngừng thay đổi (bao gồm cả AI). Dùng các mẫu và danh sách kiểm tra phản ánh các yêu cầu mới khi quy định về AI thay đổi và làm mới theo chu kỳ thay vì chờ đến đợt đánh giá hàng năm tiếp theo.

Một cách chia nhỏ thực tế để duy trì đà tiến là:

• Chặn các công cụ rủi ro cao không phục vụ nhu cầu kinh doanh.
• Chỉ cho phép các công cụ rủi ro thấp cho công việc không nhạy cảm và thêm các hàng rào bảo vệ để giảm rủi ro rò rỉ dữ liệu.
• Chuẩn hóa các lựa chọn cấp doanh nghiệp cho công việc liên quan đến dữ liệu nhạy cảm.

Bạn đã thấy hiệu quả hoạt động của một chương trình quản lý việc tuân thủ vững chắc: Thiết lập chính sách rõ ràng, phân công trách nhiệm, đánh giá rủi ro, khắc phục thiếu sót, giám sát biện pháp kiểm soát và báo cáo tiến độ sao cho lãnh đạo có thể hành động. Khi bạn ghép các mảnh ghép đó lại với nhau, bạn sẽ không phải dành nhiều thời gian để lần theo bằng chứng và có thêm thời gian để cải thiện cách hoàn thành công việc.

Nếu bạn đang bắt đầu từ đầu – hoặc đang siết chặt một chương trình hiện có – bạn có thể giữ mọi thứ trong tầm kiểm soát bằng cách:

• Chọn một đánh giá phù hợp với nhu cầu ngắn hạn của bạn (một quy định, tiêu chuẩn, hoặc yêu cầu nội bộ mà bạn đang theo dõi).
• Dùng danh sách hành động cải tiến làm danh mục công việc đang thực hiện của bạn, rồi phân công người phụ trách cho công việc triển khai và thử nghiệm.
• Thường xuyên xem xét điểm số và chế độ xem “cần chú ý” để tập trung vào công việc có tác động lớn nhất.
• Ghi lại bằng chứng và cập nhật trạng thái khi bạn thực hiện để báo cáo kiểm tra không trở thành việc phải làm vội vào phút cuối.

Trình quản lý Tuân thủ của Microsoft Purview được thiết kế để giúp bạn đánh giá và quản lý việc tuân thủ trên môi trường đa đám mây và hỗ trợ toàn bộ hành trình – sử dụng kho rủi ro bảo vệ dữ liệu để triển khai các biện pháp kiểm soát, luôn cập nhật các quy định và chứng nhận cũng như báo cáo cho người kiểm tra.

Nhận trợ giúp để tổ chức các yêu cầu thành các đánh giá, biến thiếu sót thành các hành động cải tiến được phân công, theo dõi tiến độ bằng điểm số dựa trên rủi ro và hỗ trợ báo cáo cho người kiểm tra – tất cả ở cùng một nơi.