تقييم من أسبوعين حرّك موعداً من ستة أشهر
شهادة أمان يشترطها عميل كبير، وموعد مطلوب بلا طريق واضح للوصول إليه.
- إجراءات وُثِّقت
- 072+72
- نواقص مفتوحة
- 3711-70%
- موعد التدقيق
- unknownmonth 10defined
حصر نواقص مقابل متطلبات شهادة SOC 2. المصدر: تقرير الحصر، فبراير 2025
السياق
مجموعة تجزئة معها خطاب نوايا من عميل كبير، مشروط بالحصول على شهادة الأمان SOC 2 خلال ستة أشهر.
العائق
ما جعل الحل الواضح غير ممكن.
مهلة الستة أشهر وضعها العميل لا جهة التدقيق. وهذه الشهادة تشترط فترة مراقبة متصلة، فلا يوجد مبلغ يختصرها إلى أقل من مدة المراقبة زائد وقت الإصلاح.
سبب المشكلة
الشركة كانت تطبّق إجراءات أمان أكثر مما تظن، لكن بلا إثباتات مكتوبة. مراجعة الصلاحيات كانت تحدث فعلاً، لكن داخل محادثة جماعية. النقص كان في التوثيق والانتظام، لا في مستوى الأمان.
ما رفضناه، وما اخترناه بدلاً منه
أي شركة تستطيع وصف ما بنته. المفيد أن تعرف الحل الآخر الذي كان مطروحاً ولماذا استبعدناه.
استبعدناه
تسليم الملف كاملاً لشركة امتثال تقليدية
أربعة أسابيع للوصول إلى النتيجة نفسها بأضعاف التكلفة، دون أن تقصر فترة المراقبة يوماً واحداً. والشركة كانت تحتاج موعداً ترد به على عميلها بسرعة.
اخترناه
أسبوعان لحصر النواقص، ثم يتولى فريق الشركة الإصلاح
أسرع طريق إلى موعد صادق. وفريق الشركة كان قادراً على الإصلاح بمجرد أن يعرف بالضبط ما الإثباتات الناقصة.
ما نُفِّذ على أرض الواقع
- 01توثيق 72 إجراء أمان ومقارنتها بما يُطبَّق فعلاً، خلال ثمانية أيام عمل
- 02تصنيف كل نقص: توثيق ناقص، أو أداة ناقصة، أو إجراء غير موجود أصلاً
- 03جمع الإثباتات تلقائياً حيثما كانت الأدوات موجودة بالفعل
- 04ترتيب الإصلاحات بحيث تبدأ فترة المراقبة فور انتهاء آخرها
- 05ملخص يعيد التفاوض مع العميل على الموعد الحقيقي وسببه
مقيسة بأداة، لا مقدَّرة بالتخمين
وُثِّق 72 إجراء أمان وأُغلق 26 نقصاً على يد فريق الشركة خلال ثمانية أسابيع. وقبِل العميل موعداً جديداً في الشهر العاشر، لأنه وصله مع إثباتات لا مع وعد.
حصر نواقص مقابل متطلبات شهادة SOC 2. المصدر: تقرير الحصر، فبراير 2025
المزيد من التحوّل في جلب العملاء
التحوّل في جلب العملاء
الحسابات والسمعة ورحلة العميل والتحويل كبرنامج واحد، وفوقه مدير تقني أو تسويقي بالوقت الجزئي لمن يحتاج الخبرة قبل أن يقدر على راتبها.