Gabat geliş ýol kartasy

1) Bellenilmegi we ýörelgeleri

Compliance Roadmap - töwekgelçilikler, ygtyýarnamalar, azyk strategiýasy we ýurisdiksiýalaryň talaplary bilen baglanyşykly 12-24 aýyň gözýetiminde ýeke-täk iş meýilnamasy.

• Töwekgelçilik-first: ygtyýarnamalara, PII/maliýe, sanksiýalar we düzgünleşdirijileriň möhletlerine täsir etmek boýunça ileri tutulýan ugur.
• Evidence by design: artefaktlar we metrikler ilkibaşdan meýilnama girizilýär.
• Policy-/Assurance-as-code: talaplar we gözegçilik synaglary - kod ýaly.
• One owner: her inisiatiwanyň eýesi, SLA, býudjeti we üstünlik kriteriýalary bar.
• Aç-açanlyk: umumy belog, daşbordlar, yzygiderli komitetler, eskalasiýa.

2) Meýilnamanyň gorizontlary we gurluşy

Strategiki (12-24 aý): maksatlar, ygtyýarnamalar/sertifikatlar (ISO/SOC/PCI we ş.m.), kadalaşdyryjy möhletler, kämillik maksatly model.
Taktiki (kwartallar, 3-6 aý): epikler we neşirler: syýasatlar, gözegçilik, VRM, gizlinlik, okuw, audit-taýýarlyk.
Operasiýa (aýlar/hepdeler): ITSM/Jira, CCM düzgünleri, integrasiýa, maglumat migrasiýasy, okuw.

Artefakt: töwekgelçilikler, gözegçilikler we metrikler bilen baglanyşykly "Temalar → Epikler → Fiçler → Meseleler" kartasy.

3) Başlangyçlaryň bukjasy (salgylanma skeleti)

1. Dolandyryş & Syýasatlar: ammar, taksonomiýa, durmuş aýlawy, lokalizasiýa.
2. Gözegçilik we CCM: gözegçilik tassyklamalarynyň katalogy, kod hökmünde synaglar, loglar/metrikler bilen integrasiýa.
3. Gizlinlik (DSAR/Retence/Legal Hold): prosesler, gurallar, hasabat.
4. VRM/Hyzmatdaşlar: due diligence, aýna retensiýasy, audit hukugy, tassyklama.
5. Ygtyýarnamalar/şahadatnamalar: audit meýilnamasy, PBC-listler, "audit pack".
6. AML/KYC/Payments: düzgünler, gözegçilik, chargeback-amallar, hasabat.
7. Okuw we sertifikatlaşdyrmak (LMS): rollar/ýurtlar boýunça kurrikulumlar, gaýtadan sertifikatlaşdyrmak.
8. Wakalar/BCP/DR: oýunlar, RTO/RPO synaglary, post-mortem → CAPA.
9. Hukuk üýtgemelerini we aladalary yzarlamak: radar, ileri tutulýan, durmuşa geçirmek.
10. Analitika we daşbordlar: KPI/KRI, risk heatmap, readiness.

4) Ileri tutmak we baha bermek

Usullar: RICE + Töwekgelçilik, WSJF c risk adjustment, "Täsir etmek × möhletlilik × Düzgünleşdiriji möhlet × garaşlylyk" matrisasy.

• Ygtyýarnama howpy/jerimeler/sanksiýalar (Critical/High/Medium/Low).
• Täsir edilen ýurisdiksiýalar we müşderi bazasynyň gerimi.
• Çalt öwezini dolmak çäreleriniň bolmagy.
• Bahasy/serişdeleri we möhüm ýol.

Çykyş: düzgünleşdirijileriň möhletleri we hökmany barlaglar bilen bellenen reýtingli beklog.

5) RACI we dolandyryş

(R — Responsible; A — Accountable; C — Consulted; I — Informed)

6) Garaşlylyk we möhüm ýol

Auditleriň/şahadatnamalaryň kadalaşdyryjy möhletleri we penjireleri.
Integrasiýa (SSO/logistika/maglumatlar) we migrasiýa.
Şertnama täzelenmeleri (DPA/SLA/addendumlar).
Önümiň we tehdolgyň çykarylyşy (CI/CD bloklaýjy geýtleri).
Gurallar: Gant/PERT diagrammasy, "what-if" ssenarileri, ýokary töwekgelçilikli buferler.

7) Býujet we serişdeler

FTE/wendor-sagatlary/ygtyýarnamalary meýilleşdirmek; split Build/Buy/Partner.
Audit/pentest/hukuk hyzmatlary üçin ätiýaçlyklar.
ROI/TCV: jerimeleri azaltmak/chargeback, auditleri çaltlaşdyrmak, el amallarynda tygşytlamak.

8) Policy-/Assurance-as-code

Gözegçilik tassyklamalary we bosagalary - YAML/JSON-da (id, metrika, threshold, çeşmeler).
Wersiýalary we PR prosesi bolan ammardaky CCM (Rego/SQL) düzgünleri.
CI/CD geýtleri we awtoprewkanyň tertibi; evidence üçin WORM ammar.

9) Milstounlar we kabul etmegiň ölçegleri (DoD)

• Täzelenen syýasatlar/standartlar/SOP wersiýalary we changelog.
• CCM, pass-rate ≥ maksat gözegçilikleri/düzgünleri.
• Heş-kwitansiýalar bilen subutnamalar (loglar/düşürmeler/skrinkastlar).
• Täsir eden rollar boýunça okuw (LMS) we read- & -attest.
• Tassyklanan wendor aýnasy (üçünji taraplar bar bolsa).
• Re-audit meýilnamasy we gözegçilik 30-90 gün (drift check).

10) Ýol kartasynyň metrikleri we KPI/KRI

On-time Milestones (çärýekler boýunça), maksat ≥ 90-95%.
Risk Reduction Index (jemi töwekgelçilik-skor ∆).
Controls Pass Rate we Evidence Completeness (hökmany 100% maksat).
Wagt-to-Audit-Ready ("audit pack" ýygnamak üçin sagat).
Vendor Certificate Freshness (möhüm hyzmatdaşlar - 100%).
Training Completion и Refresher Lag.
Repeat Findings и CAPA On-time.
Regulatory On-time Compliance (düzgünleşdirijiniň möhletine çenli).

11) Daşbordlar (iň az toplum)

Roadmap View: epikler/kwartallar, statuslar (Planned → In Progress → Verify → Done).
Töwekgelçilik Heatmap: başlangyçlardan öň/soň, galyndy töwekgelçiligi.
Controls & Evidence: pass-rate, "gyzyl" düzgünler, completeness.
Düzgünleşdiriji sagat: kadalaryň möhleti, gijikdirme ähtimallygy.
VRM Mirror: üpjün edijileriň we subprosessorlaryň tassyklamalary.
Training & Attestations: rollar/ýurtlar boýunça gurşaw we gijikdirmeler.

12) Aragatnaşyk we buy-in

One-pager epiki: "näme/näme üçin/haçan/üstünlik kriteriýalary".
Hepdelik battle-rhythm: status/töwekgelçilik/bloker täzelenmeleri.
Komandalar we sebitler üçin Q&A kanaly we ofis sagady.
Auditleriň/möhletleriň köpçülikleýin senenamasy.

13) Ýol kartasynyň töwekgelçiliklerini dolandyrmak

Başlangyçlaryň töwekgelçilikleriniň sanawy: ähtimallyk/täsir/triggerler/eýeler.
Öwezini dolmak çäreleri we möhleti geçen waivers.
Ygtyýarnama/jerime howpy abanýan halatynda "stop-the-line" düzgünleri: Komitetiň çalt kararlary.
Düýpli hukuk üýtgemelerinde yzygiderli re-baseline.

14) SOP (standart amallar)

SOP-1: Ýol kartasyny düzmek

Talaplary ýygnamak (töwekgelçilikler/düzgünleşdiriji/post-mortemler/auditler) → skoring → RICE/WSJF → Komitetiň tassyklamasy → Roadmap.

SOP-2: Çärýekleýin meýilleşdiriş (PI Planning)

Epikleriň dekompozisiýasy → çärýek maksatlary → garaşlylyk/möhüm ýol → goýberiş we okuw slotlary → býudjetleri utgaşdyrmak.

SOP-3: Roadmap üýtgetmelerini dolandyrmak

Üýtgetmek üçin haýyş (reason/impact) → töwekgelçilikleri/çeşmeleri seljermek → Komitetiň karary → meýilnamalary/daşbordlary täzelemek.

SOP-4: Inisiatiwany ýapmak

DoD barlagy → evidence pack ýygnamak → sapaklary ýazga almak → syýasatlaryň/gözegçilikleriň ammaryny täzelemek → re-audit meýilnamasy.

15) Artefaktlaryň şablonlary

15. 1 Epikanyň kartoçkasy (mysal)

ID/Ady/Ýurisdiksiýalar/Möhletler

Işewürlik maksady we töwekgelçilik-rasional

Üýtgetmek üçin syýasatlar/gözegçilikler/SOP

Üstünlik ölçegleri we maksat çäkleri

Garaşlylyk/kritiki ýol

Býudjet/çeşmeler/satyjylar

Okuw we aragatnaşyk meýilnamasy

DoD we evidence sanawy

15. 2 Kwarterly Roadmap

15. 3 Evidence Pack

1. Diff syýasatçy/gözegçilik → 2) CCM-hasabatlary → 3) Logy/Ekran ýazgylary → 4) LMS/attestations → 5) Wendor tassyklamalary → 6) Komitetiň teswirnamasy.

16) Çärýek meýilnamasynyň mysaly (bölek)

Q1: syýasatçynyň ammary (M2), IAM/retensiýa üçin CCM işe girizilmegi, DSAR-SLA daşbord, onboarding VRM, esasy etika kurslary.
Q2: EEA/UK, Legal Hold we WORM-arhiw, audit-dry-run, Payment chargeback-prosesleri üçin lokalizasiýa.
Q3: ISO/SOC sertifikaty tapgyry fieldwork, DR-maşklar, froda garşy düzgünler we gözegçilik, hyzmatdaş offbordingler.
Q4: daşarky barlag/hasabat, CAPA-nyň ýapylmagy, re-audit, kurrikulumlaryň refresh, meýilnama 2026.

17) Antipatternler

Töwekgelçiliksiz we möhletsiz "Islegleriň sanawy".
Ölçülip bilinýän gözegçiliksiz we metriksiz syýasatlar.
Evidence we WORM-siz el bilen barlamak.
Işewürligiň we sebitleriň ýoklugy.
Okuw/aragatnaşyk ýok → pes kabul.
Baky waivers, töwekgelçilik seljermesi bolmazdan geçirmeler.
Re-audit → gaýtalanýan düzgün bozmalar ýok.

18) Kämillik modeli (M0-M4)

M0 Ad-hoc: reaktiw fiksler, umumy meýilnama ýok, "ýangyn".
M1 Katalog: başlangyçlaryň sanawy, esasy möhletler we eýeler.
M2 Dolandyrylýan: töwekgelçilik-skoring, çärýekleýin meýilnamalar, daşbordlar we evidence.
M3 Integrirlenen: policy-/assurance-as-code, CI/CD geýtleri, düwme boýunça "audit pack", wendor aýnasy.
M4 Continuous Assurance: çak edilýän KRI, awto-meýilleşdiriş, maslahat beriş ileri tutulýan ugurlar, üznüksiz barlaglar.

19) Baglanyşykly wiki maddalary

Syýasatlaryň we ülňüleriň ammary

Yzygiderli laýyklyk gözegçiligi (CCM)

Hukuk täzelenmelerini yzarlamak/Kadalaşdyryjy üýtgetmeleriň alertleri

KPI we laýyklyk metrikleri

Düzgün bozmalary düzetmek meýilnamalary (CAPA) we gaýtalanýan barlaglar

Daşarky auditorlar tarapyndan daşarky barlaglar

Hyzmatdaşlar üçin ylalaşyk gollanmasy

Subutnamalary we resminamalary saklamak

Jemi

Komplayensiň ýol kartasy - töwekgelçilikler we kadalaşdyryjy möhletler anyk epiklere, gözegçiliklere we subutnamalara geçirilýän dolandyrylýan üýtgeşmeler maksatnamasydyr. Bu çemeleşme bilen laýyklyk öňünden aýdyp boljak, ölçäp boljak we masştably bolýar - we "audit-ready" kompaniýasy islendik pursatda.