Plataforma GRC o suite
Menos proyecto de implantación. Más avance.
Las grandes suites GRC pueden hacer mucho y a menudo requieren un proyecto de implantación propio. Complass es una plataforma GRC con marcos normativos ya preparados.
Dos enfoques comparados
Lo que cambia en el día a día, punto por punto.
| Topic | A menudo en las grandes suites GRC | Con Complass |
|---|---|---|
| Inicio | Un proyecto de implantación suele configurar el modelo de datos, los procesos y los roles. | Los marcos normativos ya están cargados, con textos de ayuda y plantillas. Usted mismo crea el acceso de prueba, si lo desea con un proyecto de ejemplo. |
| Price | A menudo la oferta llega solo después de una conversación comercial. | Los paquetes y los precios figuran de forma abierta en el sitio web. |
| Marcos normativos | Los contenidos suelen llegar como módulo adicional o se cargan durante el proyecto. | Se pueden reservar 26 marcos normativos. Una medida cuenta para cada marco normativo que la exige. |
| Industria y productos | La OT y la seguridad de producto suelen ser una cuestión de personalización. | Zonas y conductos según IEC 62443, el expediente cibernético CE y las notificaciones CRA están integrados y se pueden reservar, sin personalización. |
| Day-to-day use | Muchas funciones, a menudo con necesidad de formación propia. | Pasos guiados por marco normativo. Las formaciones sobre la plataforma están incluidas en cada paquete. |
| Your data | La exportación suele depender del contrato y del modelo de datos. | Exportación completa en cualquier momento en formatos abiertos, con un procedimiento documentado para cambiar de proveedor. |
Qué abarca GRC en Complass
Gobernanza, riesgo y cumplimiento en un único conjunto de datos. Cada información se mantiene una sola vez, y cada medida cuenta para cada marco normativo que la exige.
Dirección y revisión por la dirección
Acuerdos, supervisión y formación de la dirección según el § 38 BSIG. La revisión por la dirección según el capítulo 9.3 de las normas ISO, con entradas, resultados como tareas y confirmación personal de cada miembro participante.
Riesgos con su método
Registro de riesgos con matriz, cualitativo, en euros o combinado, con apetito de riesgo y plan de tratamiento, vinculado a activos, vulnerabilidades e incidentes.
Auditoría interna para cada marco normativo
Programa de auditoría a lo largo del ciclo, plan de auditoría y lista de verificación. Hallazgos con causa, medida correctiva y comprobación de eficacia en un único registro.
Registers instead of spreadsheets
Partes interesadas, obligaciones, roles del SGSI, hallazgos, excepciones y certificados como registros, con responsables y recordatorio de las fechas de revisión.
Sociedades y ubicaciones
Sociedades con sociedad matriz y porcentaje, ubicaciones por sociedad y derechos para toda una sociedad. El resumen del grupo aparece a partir de dos ubicaciones.
Control tests every night
Cada noche Complass comprueba en sus datos si una medida sigue respaldada por evidencias, por ejemplo el inicio de sesión seguro de todas las cuentas o las políticas aprobadas.
¿Qué le conviene?
Una gran suite encaja mejor cuando …
- usted quiere llevar en el mismo sistema un sistema de control interno de la información financiera o una auditoría interna del grupo sobre todos los procesos de negocio.
- usted quiere diseñar en gran parte el modelo de datos y los procesos por su cuenta.
- un equipo propio se encarga de la implantación y del funcionamiento.
Complass encaja mejor cuando …
- usted quiere dirigir y demostrar como un solo programa la seguridad de la información, NIS2, ISO 27001, el CRA, IEC 62443 o la protección de datos.
- la dirección, las áreas y las ubicaciones deben trabajar en el mismo sistema.
- su equipo lo implanta por sí mismo y la consultoría se suma de forma selectiva.
- usted quiere prescindir de un equipo de operaciones propio, porque Complass opera la plataforma por usted.
- usted quiere saber lo que cuesta antes de que alguien le llame.
GRC significa gobernanza, riesgo y cumplimiento. En Complass abarca la seguridad de la información, la ciberseguridad, la ciberseguridad de producto y la protección de datos, no el cumplimiento financiero.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.