Oprogramowanie, które pilnuje, oraz dokumentacja, która jest zgodna z normami. Razem pokrywają to, czego potrzebuje dojrzała organizacja finansowa i firma wytwarzająca software.
Aplikacja GRC: dziesięć modułów na jednym silniku sygnałów. RODO, DORA, NIS2, AI Act, ISO 27001, ISO 22301, ISO 31000, Risk Engine i Maturity, na wspólnym rdzeniu danych.
Kompletny zestaw polityk, procedur i analiz zgodny z normami. Nie kupujesz raz teczki wzorów, która zestarzeje się po roku ; to żywa dokumentacja, którą aktualizujemy po realnych zaleceniach nadzoru i udostępniamy wszystkim klientom. Zobacz, jak to działa.
Opis ogólny. Pełny katalog dokumentów publikujemy wkrótce; obecna wersja powstaje na bazie wdrożeń w organizacjach finansowych i software house'ach.
Polityki bezpieczeństwa informacji, 93 kontrole Annex A, deklaracja stosowania (SoA), procedury operacyjne.
Ciągłość działania: analiza wpływu (BIA), plany BCP i DRP, scenariusze, harmonogram testów.
Metodyka zarządzania ryzykiem, rejestr ryzyk, ocena ISO 27005, ryzyko rezydualne, plany postępowania.
Polityka bezpiecznego wytwarzania oprogramowania, secure coding, code review, threat modeling, zarządzanie podatnościami.
Plan reagowania, role i odpowiedzialności, runbooki, ścieżki zgłoszeń (PUODO, CSIRT), lessons learned.
Polityka ochrony danych, rejestr czynności, umowy powierzenia, procedury DSR i obsługi naruszeń.
Dokumenty aktualizujemy po zaleceniach pokontrolnych i udostępniamy wszystkim ; na czym polega nasz model. Chcesz wcześniejszy dostęp lub konkretną politykę? Napisz do nas.
30 minut, demo na realnych danych. Pokażemy platformę i opowiemy o pakiecie dokumentacji.