Robimy GRC, którego sami chcielibyśmy używać.
RealSec powstał po latach pracy z arkuszami Excel które miały być "rejestrem czynności", plikami Word które miały być "DPIA" i mailami które miały być "audytem". Wnioski były zawsze te same: dane się duplikują, decyzje się gubią, deadline'y umykają.
Zaczęliśmy od jednego pytania: dlaczego jeden IOD musi prowadzić siedem zakładek żeby odpowiedzieć na zapytanie typu "czy mamy DPIA dla rekrutacji"? Skoro proces biznesowy, system ICT, kategoria danych i ocena ryzyka to są te same byty pojawiające się w kółko.
Zbudowaliśmy więc silnik. Nie excel-replacement. Silnik który przetwarza fakty operacyjne (procesy, systemy, dostawcy) na sygnały regulacyjne (DPIA wymagana, RTO mismatch, transfer bez SCC, FRIA brak). Sygnały lądują u kompetentnej osoby, nie na wspólnym dashboardzie który nikt nie czyta.
RealSec jest robiony przez praktyków. Nie przez konsultantów którzy przeczytali ustawę, nie przez programistów którzy nigdy nie widzieli audytu PUODO. To kod ludzi którzy spędzili lata po obu stronach: jako IOD, jako CISO, jako audytor i jako developer.
Jesteśmy małą polską firmą, w pełni samofinansowaną, bez VC i bez ciśnienia na quarterly growth. Możemy sobie pozwolić na decyzje typu "nie, tej funkcji nie zrobimy bo nie ma sensu", nawet jeśli klient by zapłacił.
Trzy zasady, których trzymamy się sztywno.
Mówimy klientom prawdę o ich compliance
Jak widzimy że RCP jest pusty, mówimy że RCP jest pusty. Nie wystawiamy "raportu zgodności" gdzie jest zielony pasek na 78%. Lepiej dla klienta usłyszeć teraz, niż przy audycie PUODO.
Nie sprzedajemy modułów których nie potrzebujesz
Jeśli jesteś jednoosobową firmą fryzjerską, nie potrzebujesz DORA. Powiemy ci to przed sprzedażą, a nie po. Jeden IOD = plan Solo, nie próba upsellu na Enterprise.
Plik konfiguracyjny > slajd PowerPointa
Każda decyzja architektoniczna jest zapisana jako kod albo jako README. Nie ma "wewnętrznej dokumentacji w Confluence" do której nikt nie ma dostępu. Open by default, internal by exception.
Chcesz porozmawiać
jak ludzie?
Bez prezentacji, bez kalendarzy outlookowych z tytułem "Discovery Call". Po prostu napisz, oddzwonimy.