工作内容
从要求到控制措施与证据。
要求与交付规划
将约定要求对应到控制措施、负责人、优先级和验收检查，涵盖范围内的供应商风险、访问、恢复、事件响应和客户数据。
技术控制与验证
实施并测试最小权限访问、角色分离和恢复程序，记录测试条件、结果及未解决的缺口。
GRC 工具与审查支持
使用 Probo、Comp AI 或 CISO Assistant 等工具管理治理、风险和合规记录，将证据与控制措施关联，并协助准备客户审查答复。
将书面控制措施与测试结果对应
适合正在准备机构客户审查、供应商评估或审计的产品团队。约定系统范围、客户承诺和所需证据，并与合规和法律负责人共同梳理适用的 SOC 2、ISO 27001、GDPR 和 DORA 要求。
按优先级整理缺口、指定负责人并实施约定的技术控制。测试访问边界和恢复程序，保留结果，区分已完成工作、计划和待办事项。组织证据，让审查者能够将每项要求追溯到实现和测试。
欧盟《人工智能法案》准备
合规工程中的欧盟《人工智能法案》准备工作
我们的欧盟《人工智能法案》准备与工程实施服务涵盖人工智能清单、差距评估、技术控制、安全评估、文档及员工培训。将人工智能治理纳入整体合规计划。由您指定的负责人确认义务；我们实施并验证约定的工作。
创始人经历 / 工作流示意
Motif AI 的合规准备工程工作
- 01
要求与范围
将 SOC 2、ISO 27001、GDPR 和 DORA 要求映射到机构客户的交付计划。
- 02
安全规划
规划供应商、访问、恢复、事件响应和客户数据相关工作。
- 03
GRC 支持
使用 Probo、Comp AI 和 CISO Assistant 支持治理、风险和合规工作。
- 04
控制措施演练
设计并演练 PostgreSQL 角色分离、隔离恢复和权限回退测试。
基于 Andrei 简历中所述的 Motif AI 首席工程师经历，服务于一位机构客户。此处展示的范围为准备规划、GRC 支持和控制措施测试。
交付内容
控制措施、证据和明确职责。
约定范围以及要求与控制措施的对应表。
按优先级排列的整改计划，包括负责人和验收标准。
约定范围内已实施的技术控制措施和验证记录。
控制措施与证据登记表，列明已完成工作、局限和待办事项。
范围内的访问、恢复、供应商和事件响应程序文档。
审查准备、证据交接和后续计划。
开始之前
合作可以涵盖哪些要求？
范围可包括 SOC 2、ISO 27001、GDPR 和 DORA 审查所需的技术和证据工作。合规和法律负责人确认适用性及义务，并在实施前约定审查标准和系统边界。
如何衔接审计、认证和法律审查？
本服务涵盖工程实施和准备支持。正式审计报告、认证和法律意见由指定的独立审计师、认证机构和法律顾问负责。我们协助准备所需控制措施与证据。
可以使用我们现有的合规工具吗？
可以。在建议变更前审查现有记录、流程和访问权限。工作可使用现有 GRC 平台，或采用约定配置，明确职责并关联证据。
联系
讨论合规准备
说明目标、背景和约束条件。对于专项技术咨询，我们会在开始前约定问题、准备工作、会谈范围和书面后续步骤。
讨论你的项目