मुख्य सामग्री पर जाएं

ISO 27001, SOC 2, DPDP Act और मैनुअल VAPT। निःशुल्क स्कोपिंग कॉल तय करें

हमारे प्लेटफ़ॉर्म

ऐसा सॉफ़्टवेयर जो हमने इसलिए बनाया क्योंकि काम को इसकी ज़रूरत थी

TrustGrid और DPDP Compass SecureRoot के अपने उत्पाद हैं। हम इन्हें परियोजनाओं में उपयोग करते हैं ताकि प्रमाण जुटाने और उन्हें ताज़ा रखने का काम आपकी टीम का पूरा सप्ताह न खा जाए। ये परामर्श का सहारा हैं; ये कभी विवेक की जगह नहीं लेते।

किसी उत्पाद पर जाएँ

इन उत्पाद स्क्रीनों के सभी आंकड़े एक उदाहरण कार्यक्रम के उदाहरणात्मक नमूना डेटा हैं। यहाँ कोई भी छवि किसी नामित ग्राहक को नहीं दर्शाती।

01

TrustGrid

GRC और प्रमाण स्वचालन

TrustGrid एक ही नियंत्रण समूह रखता है जो आपके हर लक्षित फ़्रेमवर्क से जुड़ा होता है, इसलिए एक ही प्रमाण ISO 27001, SOC 2 और PCI DSS का उत्तर एक साथ देता है। आपकी टीम देख सकती है कि क्या खुला है, क्या देय है और ऑडिटर अगला प्रश्न क्या पूछेगा।

इसमें क्या शामिल है

  • एक नियंत्रण पुस्तकालय, कई फ़्रेमवर्क से मैप किया हुआ
  • प्रमाण संग्रह, उत्तरदायित्व और नवीनीकरण अनुस्मारक
  • ऑडिट के लिए तैयार निर्यात और आंतरिक ऑडिट ट्रैकिंग
  • तृतीय-पक्ष जोखिम आकलन उसी स्थान पर

यह काम में कहाँ आता है

उत्पाद के भीतर

एक नियंत्रण समुच्चय, हर फ़्रेमवर्क पर आंका गया

यह वही बोर्ड है जिसे TrustGrid अद्यतन रखता है: 7 फ़्रेमवर्क में 100 एकीकृत नियंत्रण, उनमें से 63 लागू, और 11 असफल जांचें औसत में छिपाने के बजाय नाम सहित दर्ज।

A flat product screenshot of TrustGrid, a compliance automation platform, shown in its dark product interface. The left sidebar carries the TrustGrid mark, the line "Powered by SecureRoot Risk Advisory LLP", and grouped navigation: Overview holding Dashboard, Automation and Tasks with 23 outstanding; Compliance holding Frameworks, Controls, Applicability, Evidence, Policies and Audits; Risk holding Risk register, Third parties and Incidents; Privacy and AI holding Privacy and AI governance; Organisation holding People and access, Integrations, Trust centre, Reports and Settings. Header: compliance posture for SecureRoot Risk Advisory LLP, 7 frameworks in scope, 100 unified controls, with a button to run automated checks. Five headline figures: overall readiness 63 percent, being 63 of 100 controls implemented; 11 failing checks, from 22 passing and 7 warning out of 40; 23 open remediation and implementation tasks; 12 third parties, 2 of them overdue for reassessment; 4 rights requests, 1 past its statutory deadline. Posture trend, recorded once per day when the automated sweep runs, shown for the quarter with trust score selected: 74, 71, 69, 73, 75, 74, 72 on 06-04, 07-02, 07-30, 08-21, 08-25, 08-29, 08-30, so the trust score stands at 72 of 100 and has moved -2 points over the quarter. Trust score, a weighted blend shown broken down so it is never a black box: control readiness scores 66 at 45 percent weight, 63 of 100 controls implemented; automated checks scores 55 at 25 percent weight, 22 of 40 passing; operational hygiene scores 91 at 20 percent weight, 8 of 85 dated items overdue; risk exposure scores 100 at 10 percent weight, 0 of 11 open risks are critical. Those four weighted scores total 71.65, which rounds to the headline 72. Open findings by severity, covering failing checks, vendor findings and remediation tasks: 5 critical, 19 high, 34 medium, 15 low, which sum to the 73 open at the centre of the donut. Illustrative snapshot of a typical programme, not a named client.

एक नमूना कार्यक्रम का उदाहरण-स्वरूप चित्र, किसी नामित ग्राहक का नहीं। 63 प्रतिशत तैयारी, 72 का ट्रस्ट स्कोर उन चार मापों में बंटा हुआ जिनसे वह बनता है, और 73 खुले निष्कर्ष।

02

DPDP Compass

DPDP Act तत्परता और गोपनीयता संचालन

DPDP Compass, DPDP Act को ऐसे कार्यों में बदलता है जिन्हें सौंपा और पूरा किया जा सके। यह दिखाता है कि व्यक्तिगत डेटा कहाँ है, सहमति तथा डेटा प्रधान अनुरोधों को ट्रैक करता है, और उल्लंघन की कार्ययोजना को फ़ाइल में रखने के बजाय अद्यतन रखता है।

इसमें क्या शामिल है

  • व्यक्तिगत डेटा की खोज और प्रसंस्करण अभिलेख
  • सहमति ग्रहण, वापसी और ऑडिट इतिहास
  • प्रतिक्रिया समय-सीमा के साथ डेटा प्रधान अधिकार अनुरोध
  • उल्लंघन आकलन और अधिसूचना प्रक्रिया

यह काम में कहाँ आता है

उत्पाद के भीतर

गोपनीयता संचालन, जिन्हें सौंपा और बंद किया जा सके

DPDP Act (डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023) कार्यक्रम का कार्यशील दृश्य: आपके पास कौन सी सहमतियां हैं, किन अधिकार-अनुरोधों का समय बीत रहा है, और तैयारी का मूल्यांकन वास्तव में कहां तक पहुंचा है।

एक नमूना कार्यक्रम का उदाहरण-स्वरूप चित्र, किसी नामित ग्राहक का नहीं। स्कोर भारित है: जिन दो क्षेत्रों को संगठन अभी माप नहीं सकता, उन्हें बाहर रखा गया है और भार फिर से सामान्यीकृत किए गए हैं, उन्हें शून्य अंक कभी नहीं दिया जाता। एक अधिकार-अनुरोध की नियत तिथि बीत चुकी है, और बोर्ड यह बताता है।

जब आप तैयार हों, हम तैयार हैं

बताइए क्या देय है और कौन पूछ रहा है। कॉल से आप लिखित दायरा, समय-सीमा और निश्चित मूल्य लेकर जाएँगे, और यदि हम इसके लिए सही फ़र्म नहीं हैं तो एक ईमानदार उत्तर भी।