Mapeamento de Frameworks

Domínio: GRC e Auditoria · Nível: Pro · Status: Disponível Caminho no app: /app/governance/framework-mapping

Para que serve esta página

Mostra a cobertura da organização contra os requisitos de um framework normativo (ISO, LGPD e outros), cruzando cada requisito com o status dos controles internos vinculados a ele, para responder ‘quanto do framework X já atendemos’ sem montar essa planilha na mão.

Como usar

• Selecione o framework na lista lateral; cada card mostra o percentual de cobertura em um gráfico de rosca colorido por faixa (verde, amarelo, vermelho).
• Filtre os requisitos do framework selecionado por status de cobertura: Coberto, Parcial, Lacuna, Não Mapeado, Não Aplicável.
• Cada requisito mostra o status dos controles internos vinculados a ele (implementado, planejado, não iniciado e outros).
• A visão por categoria agrupa os requisitos para identificar em qual área do framework a lacuna se concentra.

Decisões que importam

• Não Mapeado é diferente de Lacuna: não mapeado significa que nenhum controle foi vinculado ao requisito ainda; lacuna significa que há vínculo, mas o controle não está implementado.
• Requisitos Não Aplicáveis devem ser marcados assim explicitamente, com justificativa fora desta tela, para não contarem como pendência real na cobertura.
• A cobertura calculada aqui depende do status atualizado em Controles; um controle marcado como implementado sem estar de fato pronto infla a cobertura artificialmente.

Privacidade e segurança

O percentual de cobertura por framework costuma ser material de auditoria ou de vendas (para demonstrar conformidade a um cliente); mantenha-o atualizado antes de compartilhar externamente.