BERDASARKAN INDUSTRI
Perbankan & fintech Uji jalur yang membawa uang, lalu arsipkan buktinya.
Jejak bukti untuk OJK dan PCI-DSS
Aset perbankan atau fintech dibaca dua kali: sekali oleh kami, sekali oleh siapa pun yang mereview berkasnya kemudian. Kami menyusun lingkup mulai dari jalur yang membawa uang, lalu menulis setiap deliverable agar kedua pembaca itu bisa mengikutinya.
Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.
empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh
Mulai lingkup dari jalur uang
Pengujian dimulai dari alur pembayaran, integrasi core banking, dan API di belakangnya, lalu melebar ke jaringan internal dan direktori yang menjangkaunya.
Eskalasi temuan kritis di hari yang sama
Apa pun yang menempatkan Anda pada risiko langsung dieskalasi dalam hitungan jam, bukan ditahan sampai laporan diserahkan.
Susun berkas buktinya
Narasi eksekutif plus lampiran teknis, dalam bahasa Inggris dan bahasa Indonesia, dengan batas lingkup dan bukti yang tersusun untuk peninjau ISO 27001, PCI-DSS, atau OJK.
Retest dan atestasi
Perbaikan diverifikasi dalam 14 hari dan surat atestasi diterbitkan setelah perbaikan itu terbukti bertahan.
Apa yang Anda dapatkan. Berkas, sesi, dan surat.
Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.
- Setiap deliverable dalam bahasa Inggris dan bahasa Indonesia
- Eskalasi hari yang sama untuk temuan kritis
- Satu retest dalam 14 hari, sudah termasuk
- Surat atestasi untuk auditor Anda
LANGKAH BERIKUTNYA
Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.
Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.