Pelaporan untuk direksi dan regulator

Tim keamanan diminta melapor ke atas dan ke luar pada waktu yang sama. Direksi menginginkan ringkasan singkat dan kredibel tentang apakah risiko manusia membaik. Regulator atau auditor menginginkan bukti terdokumentasi bahwa kontrol tertentu telah diterapkan dan berjalan, dipetakan ke kerangka kerja yang disebutkan secara spesifik. Menyusun kedua hal ini dari spreadsheet dan tangkapan layar memakan waktu, tidak konsisten antar kuartal, dan sulit dipertanggungjawabkan ketika ada yang menanyakan bagaimana suatu angka dihitung.

Data yang mendasarinya, siapa yang diuji, siapa yang mengklik, siapa yang melapor, siapa yang menyelesaikan pelatihan, dan bagaimana skor risiko bergerak, adalah data yang sama baik audiensnya anggota direksi maupun pemeriksa. Yang berbeda adalah cara penyajiannya: direksi menginginkan tren dan konteks bisnis, sementara peninjau kepatuhan menginginkan cakupan kontrol dan bukti yang dapat ditelusuri. Pelaporan seharusnya dihasilkan dari platform yang sama yang menjalankan simulasi, bukan disusun ulang secara manual setelahnya.

Karena laporan dihasilkan dari platform yang sama yang menjalankan simulasi, setiap angka dapat ditelusuri kembali ke peristiwa yang mendasarinya: satu pengiriman, klik, pelaporan, atau modul yang diselesaikan. Ketika pemeriksa menanyakan bagaimana suatu angka dihitung, jawabannya adalah data langsung, bukan spreadsheet yang disusun manual dan mungkin sudah menyimpang dari sumbernya. Keterlacakan inilah yang mengubah sebuah slide ringkasan menjadi bukti yang dapat dipertanggungjawabkan, bukan sekadar klaim yang harus dipercaya begitu saja.

Pelaporan juga harus mengikuti kalender. Siklus rapat direksi berlangsung rutin dan audit datang pada waktunya sendiri, sehingga laporan dapat dijadwalkan untuk dibuat secara otomatis bagi tinjauan berulang atau dihasilkan sesuai permintaan saat ada satu permintaan masuk. Cakupan kontrol dilacak secara berkelanjutan terhadap kerangka kerja yang disebutkan, sehingga gambaran kepatuhan selalu terkini, bukan disusun terburu-buru seminggu sebelum rapat komite. Ketika diperlukan ringkasan per kampanye, satu tes tertentu dapat diekspor sendiri tanpa membangun ulang seluruh laporan program.