За неделю до аудита выясняется, что доказательная база существует, но живёт в папке «разобрать»: политики в трёх версиях с суффиксом final, договоры вперемешку со сканами, логи выгружены кем-то полгода назад. Разложить это руками означает открыть каждый файл, понять, что он такое, придумать имя и решить, к какому контролю он относится. Пара дней работы, которая никому не интересна и при этом обязательна.
Как это делается в Claude
Здесь нужен Cowork, режим Claude в десктопном приложении, который работает прямо с папкой на вашей машине. Он читает PDF, документы Word, таблицы и сканы, поэтому предварительно сортировать ничего не нужно, наоборот, показывать имеет смысл именно свалку.
Запускаете сессию, выбираете папку и описываете задачу вместе с рамками проверки:
В этой папке больше сотни документов к предстоящему аудиту. Имена вроде policy_v2_final.docx и scan0042.pdf. Нужно: переименовать файлы так, чтобы в имени были тип документа, дата вступления в силу и область контроля; сгруппировать по областям контроля; отметить области, где документов явно не хватает. Область аудита: безопасность, доступность, конфиденциальность. Период: январь по декабрь 2024.
Сначала приходит инвентаризация: сколько политик, регламентов, договоров, свидетельств, записей об обучении, как это распределено по контролям и где тонко. Список пробелов обычно и есть самое ценное: например, по реагированию на инциденты документы есть, а свидетельств о тестовых учениях нет вовсе. Реорганизация запускается только после вашего подтверждения.
Дальше той же сессией просят полезные производные: матрицу контролей отдельным файлом Excel в той же папке, шпаргалку на одну страницу по каждой политике (что покрывает, когда обновлялась, какие два-три требования надо уметь объяснить), выгрузку свидетельств из веб-систем через браузер.
Совет
Положите в ту же папку свою матрицу контролей или чек-лист, если они есть. Категории тогда будут вашими, а не общими из учебника, и результат сразу ляжет в привычную структуру. И помните про природу инструмента: пробелы Claude показывает по тому, что видит в папке, поэтому отсутствие документа означает «его тут нет», а не «его нет в компании».
Где купить Claude
Подписку из России напрямую оплатить не получится, карты РФ не принимаются. У нас есть Claude Pro (2 090 ₽/мес), Max (от 11 010 ₽/мес) и пополнение API от $20 с оплатой картой или СБП и поддержкой на русском.
Обсуждение
0 комментариев