Платформа Compliance
О компании
Security Vision, российская платформа для автоматизации и роботизации процессов информационной безопасности, мониторинга и реагирования на инциденты кибербезопасности.
О продукте
Compliance, платформа для управления правилами и процессами, помогает компании соблюдать законы и внутренние стандарты. Так бизнес защищён от штрафов, потери лицензий, судебных исков и репутационных рисков.
Контекст
Продукт создавался инженерами без участия продуктовых дизайнеров, с упором на техническую гибкость платформы: задачи и боли пользователей никто не исследовал, а одинаковые компоненты вели себя по-разному. Пользователи постоянно путались, и даже трёхдневное обучение не спасало: интерфейс и пошаговая инструкция были на устаревших версиях, из-за чего онбординг приходилось проводить повторно.
Проблемы
Оценка безопасности устаревала быстрее, чем её успевали провести: то, что было защищено в январе, к февралю могло оказаться уязвимым. Данные собирали вручную 4–6 недель, а сценарий создания процесса оценки был неинтуитивным и занимал 8+ шагов.
Что сделала
Спроектировала главную страницу мониторинга, вместо долгих ручных проверок раз в год система круглосуточно следит за порядком сама, а при любой проблеме позволяет в один клик увидеть, где именно произошёл сбой.
Пересобрала экраны в рамках возможностей платформы и заложила системные компоненты на будущее.
Упростила процесс создания оценки: пользователь выбирает готовый сценарий и объект, а система сама собирает данные с техники и формирует опросник.
Результат
Аудиты в 4 раза быстрее: Длительность проверки упала с месяца до недели за счёт готовых сценариев и автосбора данных.
Минус 70% рутины: Система сама забирает логи и скриншоты с оборудования, избавив людей от ручных отчётов.
Результат
Результат
Compliance
Compliance
Compliance
Compliance
Этапы работ
Краткий пример: Процесс оценки → опросный лист
Точка входа: раздел «Процесс оценки», страница со списком всех созданных процессов оценки. Процесс оценки требовал длительной настройки, а сам аудит затягивался на 4–6 недель. Менеджеры ИБ получали статичную «простыню» на 100+ требований, вручную собирали скриншоты и заполняли дублирующие поля, что приводило к ошибкам в 30% случаев и «аудиторской усталости».
CJM: Процесс оценки → опросный лист
Проблемы
Проблема 1
- Следить за законами и правилами. Сотрудники самостоятельно искали необходимые приказы, законы и банковские стандарты, а затем вручную создавали их на платформе.
- Ручной сбор данных. Чтобы узнать, защищен ли сервер или отдел, нужно было рассылать длинные списки вопросов, ждать ответов по почте, а потом вручную проставлять статусы.
Проблема 2
Отсутствие быстрых сценариев. Создание процесса оценки: это 8 кликов → и опросный лист готов → переходим к списку требований → ручное выставление статусов, подходит крупным компаниям для контроля и делегирования, но перегружен для малого бизнеса.
Проблема 3
UX/UI:
- Слабая визуальная иерархия: непонятно, какие элементы главные, а какие второстепенные.
- Неочевидный следующий шаг: интерфейс не подсказывает дальнейшее действие.
- Сложные графики: данные перегружены и трудно считываются.
- Неудобные кнопки: элементы управления расположены непривычно или недоступно.
- Противоречия в данных: информация в разных блоках расходится.
- Вложенные модалки: окна друг поверх друга усложняют навигацию и закрытие.
Проблема 4
Технические ограничения: дизайнеру невозможно реализовать все задуманное! Сборкой интерфейсов занимался инженер-конфигуратор без участия фронтенд-разработчика.
Анализ конкурентов: Securitm
Проблемы:
- Ложные ожидания и нетипичный UX: элементы выглядят не тем, чем являются (строка «Добавить задачу» похожа на поиск, кнопка «Сохранить» не считывается как кнопка, а индикатор прогресса кажется кликабельным).
- Слабая визуальная иерархия: из-за перегруженных графиков, агрессивных цветов, мелкого текста и сломанных таблиц интерфейс быстро утомляет зрение, а важные данные сливаются с второстепенными.
- Скрытая информация и функции: ключевой функционал (статистика, возможность оценки, расшифровка статусов, закрытые списки) спрятан за мелкими, не очевидными иконками или убран глубоко вниз страницы.
- Дублирование и избыточность: одинаковая информация часто повторяется в разных блоках, вызывая ощущение хаоса и недоверие к актуальности данных.
- Ограниченность сценариев: жёсткая привязка действий к конкретным страницам (например, создание задачи только со страницы приказа) усложняет навигацию и замедляет работу.
Плюсы:
- Есть мониторинг стандартов по категориям.
- Минимальное количество кликов, создание стандарта и процесс оценки на одной странице!
- Удобный фильтр «Упрощённый режим» для работы с большими таблицами.
- Выделение главных кнопок действий («Создать», «Выбрать», «+»).
Продуктовый инсайт
Принято считать, что сложный интерфейс SGRC оправдан спецификой сферы. На самом деле даже опытному инженеру нужна простота. Он должен понимать логику «под капотом» и уметь настраивать процессы, но в ежедневной рутине даже профи хочет одну понятную кнопку!
Персоны
CISO: «Два взгляда в неделю»
Алексей, 45 лет, директор по информационной безопасности в крупном банке.
Контекст: отвечает перед советом директоров и регулятором за общий уровень соответствия. Открывает модуль Compliance не как основной рабочий инструмент, а как один из источников статуса перед отчётом наверх. Параллельно работает с презентациями для совета директоров, почтой, сводками от подчинённых.
JTBD: когда нужно отчитаться перед советом директоров или регулятором, хочу за 2 минуты увидеть, где всё соответствует требованиям, а где «горит», чтобы сразу делегировать или эскалировать, без перепроверки у аналитика.
Боли и страхи: опасается, что зелёный статус означает «задача закрыта», а не «всё соответствует». Если пойдет с этим к директорам и всплывет ошибка: провал. За расхождения между мониторинг и проверкой регулятора отвечает лично он: штрафами, репутацией и уголовной ответственностью.
Менеджеры ИБ: «Массовая обработка опросных листов»
Ольга, 29 лет, специалист отдела комплаенс в крупной компании.
Контекст: работает в системе ежедневно по 4–6 часов: создаёт опросные листы, рассылает их по десяткам подразделений, обрабатывает ответы. Параллельно использует Excel и почту.
JTBD: когда нужно до дедлайна охватить оценкой десятки объектов, хочу создать и обработать все карточки за минимальное время, без лишних кликов и ошибок, чтобы ничего не потерять и не переделывать.
Боли и страхи: модалки не закрываются автоматически, кнопки путают, фильтры сбрасываются, «пинать» респондентов по почте, а отчёты собираются вручную, всё это съедает часы рабочего времени.
Аудитор: «Готовлюсь к проверке раз в цикл»
Андрей, 50 лет, внутренний аудитор ИБ в крупной компании.
Контекст: работает с системой циклично, несколько раз в год перед проверками. Не заполняет данные сам, а проверяет уже собранные доказательства и готовит итоговый отчёт для регулятора или руководства. Параллельно пользуется Word и PDF для финальной сборки.
JTBD: когда приближается внешняя проверка, хочет за пару дней получить готовый, структурированный отчёт по стандарту и периоду, чтобы не собирать данные вручную из разных мест и не перепроверять каждую цифру.
Боли и страхи: страх того, что внешний инспектор при проверке найдёт несоответствие в пункте, который в отчете аудитора был отмечен как «выполнен».
Решение
Этап 1
- База «из коробки». Все ключевые стандарты настроены и загружены в платформу.
- Автоматизация рутины. Если пользователь уже проставил статус для одного требования, система сама засчитывает его для аналогов в других правилах. Вместо ручной загрузки подтверждающих картинок система сама забирает нужные данные.
- Новая точка входа. Страница Мониторинга (для CISO), чтобы за 2 минуты оценить общую ситуацию и при необходимости детально проверить проблемное место.
Этап 2
- Быстрый старт оценки. Менеджер выбирает только сценарий и объект проверки. Система сама собирает данные с техники и формирует готовый опросник без ручной настройки.
Этап 3
- Информационная иерархия и навигация: добавила акцентные заголовки, чтобы структурировать контент на экранах и ускорить восприятие информации.
- Снижение когнитивной нагрузки: убрала визуальный шум и дубли, упростила формы, сгруппировала второстепенные действия, проработала пользовательские сценарии и устранила неоднозначные состояния интерфейса.
- Терминология и UX-подсказки: расшифровала сложную ИБ-терминологию и добавила текстовые подсказки для сложных процессов.
Результат
Аудиты в 4 раза быстрее: Длительность проверки упала с месяца до недели за счёт готовых сценариев и автосбора данных.
Минус 70% рутины: Система сама забирает логи и скриншоты с оборудования, избавив людей от ручных отчётов.