Plataforma GRC ou suite
Menos projeto de introdução. Mais execução.
As grandes suites GRC conseguem fazer muito e exigem frequentemente um projeto de introdução próprio. A Complass é uma plataforma GRC com referenciais já preparados.
Duas abordagens comparadas
O que difere no dia a dia, ponto por ponto.
| Topic | Frequentemente nas grandes suites GRC | Com o Complass |
|---|---|---|
| Início | Um projeto de introdução configura muitas vezes o modelo de dados, os processos e as funções. | Os referenciais estão já carregados, com textos de apoio e modelos. O acesso de teste é criado por si, se quiser com um projeto de exemplo. |
| Price | Uma proposta chega muitas vezes só depois da conversa comercial. | Os pacotes e os preços estão publicados abertamente no sítio Web. |
| Referenciais | Os conteúdos vêm muitas vezes como módulo adicional ou são introduzidos durante o projeto. | Estão disponíveis para reserva 26 referenciais. Uma medida conta para cada referencial que a exige. |
| Indústria e produtos | A OT e a segurança de produto são muitas vezes uma questão de personalização. | Zonas e condutas segundo a IEC 62443, o dossiê de ciber CE e as notificações CRA estão integrados e podem ser reservados, sem personalização. |
| Day-to-day use | Muitas funções, frequentemente com necessidade própria de formação. | Passos guiados por referencial. As formações sobre a plataforma estão incluídas em cada pacote. |
| Your data | A exportação depende muitas vezes do contrato e do modelo de dados. | Exportação completa a qualquer momento em formatos abertos, com um procedimento de mudança documentado. |
O que a GRC abrange na Complass
Governação, risco e conformidade num único conjunto de dados. Cada informação é mantida por si uma só vez, e cada medida conta para cada referencial que a exige.
Gestão e revisão pela gestão
Deliberações, supervisão e formação da gestão nos termos do § 38 BSIG. A revisão pela gestão segundo o capítulo 9.3 das normas ISO, com entradas, resultados como tarefas e confirmação pessoal de cada membro participante.
Riscos com o seu método
Registo de riscos com matriz, qualitativo, em euros ou combinado, com apetite pelo risco e plano de tratamento, ligado a ativos, vulnerabilidades e incidentes.
Auditoria interna para cada referencial
Programa de auditoria ao longo do ciclo, plano de auditoria e lista de verificação. Constatações com causa, medida corretiva e verificação da eficácia num único registo.
Registers instead of spreadsheets
Partes interessadas, obrigações, funções do SGSI, constatações, exceções e certificados como registos, com responsáveis e lembrete das datas de revisão.
Sociedades e locais
Sociedades com sociedade-mãe e percentagem, locais por sociedade e direitos para uma sociedade inteira. A visão geral do grupo aparece a partir de dois locais.
Control tests every night
Todas as noites, a Complass verifica nos seus dados se uma medida continua comprovada, por exemplo o início de sessão seguro de todas as contas ou as políticas aprovadas.
O que se adequa a si?
Uma grande suite adequa-se melhor quando …
- quer gerir no mesmo sistema um sistema de controlo interno do relato financeiro ou uma auditoria interna do grupo sobre todos os processos de negócio.
- quer desenhar em grande parte por si o modelo de dados e os processos.
- uma equipa própria assume a introdução e a operação.
A Complass adequa-se melhor quando …
- quer gerir e comprovar como um único programa a segurança da informação, a NIS2, a ISO 27001, o CRA, a IEC 62443 ou a proteção de dados.
- a gestão, as áreas e os locais devem trabalhar no mesmo sistema.
- a sua equipa implementa por si e a consultoria entra de forma pontual.
- quer dispensar uma equipa de operação própria, porque a Complass opera a plataforma por si.
- quer saber quanto custa antes de alguém telefonar.
GRC significa governação, risco e conformidade. Na Complass abrange a segurança da informação, a cibersegurança, a cibersegurança de produto e a proteção de dados, não a conformidade financeira.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.