GRC-platform of suite
Minder invoeringsproject. Meer uitvoering.
Grote GRC-suites kunnen heel veel en vragen daarvoor vaak een eigen invoeringsproject. Complass is een GRC-platform met kant-en-klare normenkaders.
Twee aanpakken vergeleken
Wat er in het dagelijks gebruik verschilt, punt voor punt.
| Topic | Vaak bij grote GRC-suites | Met Complass |
|---|---|---|
| Home | Een invoeringsproject richt vaak datamodel, processen en rollen in. | Normenkaders staan klaar, met helpteksten en sjablonen. Het testaccount maakt u zelf aan, op verzoek met een voorbeeldproject. |
| Price | Een offerte komt vaak pas na het verkoopgesprek. | Pakketten en prijzen staan openbaar op de website. |
| Normenkaders | Inhoud komt vaak als aanvullende module of wordt tijdens het project ingevoerd. | 26 normenkaders zijn boekbaar. Een maatregel telt voor elk normenkader dat erom vraagt. |
| Industrie en producten | OT en productbeveiliging zijn vaak een kwestie van maatwerk. | Zones en conduits volgens IEC 62443, het CE-cyberdossier en de CRA-meldingen zijn kant-en-klaar ingebouwd en boekbaar, zonder maatwerk. |
| Day-to-day use | Veel functies, vaak met eigen opleidingsbehoefte. | Begeleide stappen per normenkader. Platformtrainingen zijn in elk pakket inbegrepen. |
| Your data | De export hangt vaak af van het contract en het datamodel. | Volledige export op elk moment in open formaten, met een beschreven overstapprocedure. |
Wat GRC bij Complass omvat
Governance, risico en compliance in één gegevensbestand. U houdt elke informatie één keer bij, en elke maatregel telt voor elk normenkader dat erom vraagt.
Management en directiebeoordeling
Besluiten, toezicht en trainingen van het management volgens § 38 BSIG. De directiebeoordeling volgens hoofdstuk 9.3 van de ISO-normen met invoer, resultaten als taken en persoonlijke bevestiging door elk deelnemend lid.
Risico’s met uw methode
Risicoregister met matrix, kwalitatief, in euro’s of gecombineerd, met risicobereidheid en behandelplan, gekoppeld aan assets, kwetsbaarheden en incidenten.
Interne audit voor elk normenkader
Auditprogramma over de cyclus, auditplan en checklist. Bevindingen met oorzaak, corrigerende maatregel en effectiviteitscontrole in één register.
Registers instead of spreadsheets
Belanghebbenden, verplichtingen, ISMS-rollen, bevindingen, uitzonderingen en certificaten als registers, met verantwoordelijken en herinnering aan toetsdata.
Vennootschappen en locaties
Vennootschappen met moedervennootschap en aandeel, locaties per vennootschap en rechten voor een hele vennootschap. Het groepsoverzicht verschijnt vanaf twee locaties.
Control tests every night
Complass controleert elke nacht aan de hand van uw gegevens of een maatregel nog wordt onderbouwd, bijvoorbeeld veilig inloggen van alle accounts of vrijgegeven beleidsstukken.
Wat past bij u?
Een grote suite past beter als …
- u een intern beheersingssysteem voor de financiële verslaggeving of een groepsbrede interne audit over alle bedrijfsprocessen in hetzelfde systeem wilt voeren.
- u datamodel en processen grotendeels zelf wilt inrichten.
- een eigen team de invoering en het beheer op zich neemt.
Complass past beter als …
- u informatiebeveiliging, NIS2, ISO 27001, de CRA, IEC 62443 of gegevensbescherming als één programma wilt sturen en aantonen.
- management, afdelingen en locaties in hetzelfde systeem moeten werken.
- uw team zelf uitvoert en advies gericht erbij komt.
- u zonder eigen beheerteam wilt werken, omdat Complass het platform voor u beheert.
- u wilt weten wat het kost voordat iemand belt.
GRC staat voor governance, risico en compliance. Bij Complass omvat het informatiebeveiliging, cyberbeveiliging, productcyberbeveiliging en gegevensbescherming, niet de financiële compliance.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.