Platforma GRC czy suita
Mniej projektu wdrożeniowego. Więcej realizacji.
Duże suity GRC potrafią bardzo dużo i często wymagają własnego projektu wdrożeniowego. Complass to platforma GRC z gotowymi ramami regulacyjnymi.
Dwa podejścia w porównaniu
Co różni się na co dzień, punkt po punkcie.
| Topic | Często w dużych suitach GRC | Z Complass |
|---|---|---|
| Start | Projekt wdrożeniowy często ustawia model danych, procesy i role. | Ramy regulacyjne są gotowe, wraz z tekstami pomocniczymi i szablonami. Dostęp testowy zakładają Państwo sami, na życzenie z przykładowym projektem. |
| Price | Oferta często pojawia się dopiero po rozmowie handlowej. | Pakiety i ceny są jawnie opublikowane na stronie internetowej. |
| Ramy regulacyjne | Treści często dochodzą jako moduł dodatkowy albo są wprowadzane w trakcie projektu. | Do zamówienia jest 26 ram regulacyjnych. Jedno działanie liczy się dla każdych ram, które go wymagają. |
| Przemysł i produkty | OT i bezpieczeństwo produktów to często kwestia dostosowania. | Strefy i kanały według IEC 62443, dokumentacja cyber CE i zgłoszenia CRA są wbudowane i dostępne do zamówienia, bez dostosowywania. |
| Day-to-day use | Wiele funkcji, często z własną potrzebą szkoleń. | Prowadzone kroki dla każdych ram regulacyjnych. Szkolenia z platformy są zawarte w każdym pakiecie. |
| Your data | Eksport często zależy od umowy i modelu danych. | Pełny eksport w dowolnym momencie w otwartych formatach, z opisaną ścieżką przejścia do innego dostawcy. |
Co obejmuje GRC w Complass
Governance, ryzyko i compliance w jednym zbiorze danych. Każdą informację prowadzą Państwo raz, a każde działanie liczy się dla każdych ram, które go wymagają.
Kierownictwo i przegląd zarządzania
Uchwały, nadzór i szkolenia kierownictwa zgodnie z § 38 BSIG. Przegląd zarządzania według rozdziału 9.3 norm ISO z danymi wejściowymi, wynikami jako zadaniami i osobistym potwierdzeniem każdego uczestniczącego członka.
Ryzyka według Państwa metody
Rejestr ryzyk z macierzą, jakościowy, w euro lub łączony, z apetytem na ryzyko i planem postępowania, powiązany z zasobami, podatnościami i incydentami.
Audyt wewnętrzny dla każdych ram regulacyjnych
Program audytów na cały cykl, plan audytu i lista kontrolna. Ustalenia z przyczyną, działaniem korygującym i sprawdzeniem skuteczności w jednym rejestrze.
Registers instead of spreadsheets
Zainteresowane strony, obowiązki, role w ISMS, ustalenia, wyjątki i certyfikaty jako rejestry, z osobami odpowiedzialnymi i przypomnieniem o terminach przeglądu.
Spółki i lokalizacje
Spółki ze spółką dominującą i odsetkiem, lokalizacje dla każdej spółki oraz uprawnienia dla całej spółki. Przegląd grupy pojawia się od dwóch lokalizacji.
Control tests every night
Co noc Complass sprawdza na Państwa danych, czy działanie jest nadal poparte dowodami, na przykład bezpieczne logowanie wszystkich kont lub zatwierdzone polityki.
Co pasuje do Państwa?
Duża suita pasuje lepiej, gdy …
- chcą Państwo prowadzić w tym samym systemie wewnętrzny system kontroli sprawozdawczości finansowej lub rewizję wewnętrzną grupy obejmującą wszystkie procesy biznesowe.
- chcą Państwo w dużej mierze samodzielnie kształtować model danych i procesy.
- wdrożenie i eksploatację przejmuje własny zespół.
Complass pasuje lepiej, gdy …
- chcą Państwo kierować jako jednym programem bezpieczeństwem informacji, NIS2, ISO 27001, CRA, IEC 62443 lub ochroną danych i to wykazywać.
- kierownictwo, działy i lokalizacje mają pracować w tym samym systemie.
- Państwa zespół wdraża samodzielnie, a doradztwo dołącza celowo.
- chcą Państwo obejść się bez własnego zespołu eksploatacyjnego, ponieważ Complass prowadzi platformę dla Państwa.
- chcą Państwo wiedzieć, ile to kosztuje, zanim ktoś zadzwoni.
GRC oznacza governance, ryzyko i compliance. W Complass obejmuje bezpieczeństwo informacji, cyberbezpieczeństwo, cyberbezpieczeństwo produktów i ochronę danych, nie compliance finansowy.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.