Security Vision SGRC - направлен на обеспечение соответствия нормативным и законодательным требованиям, а также внутренним требованиям бизнеса. Программный продукт позволяет автоматизировать управление соответствием в составе как наиболее распространенных стандартов в области ИБ (СТО БР ИББС, PCI-DSS, ISO 27ххх, ФЗ-152 и др.), так и более специфических (GDPR, ФЗ-187), и включает управление документами ИБ.
Security Vision SGRC позволит обеспечить:
- Создание единой контрольной среды учета требований стандартов, нормативных документов и иных требований по обеспечению безопасности;
- Создание рабочего процесса устранения несоответствия;
- Создание системы визуализации;
- Создание кабинета аудитора.
Security Vision SGRC автоматизирует такие процессы как управление рисками, управление аудитами, управление соответствием, управление документами и стандартами ИБ и управление уязвимостями. Продукт включает полную функциональность Security Vision Cyber Risk System, программный продукт для автоматизации процессов управления рисками кибербезопасности.
Результаты использования:
на 100% актуальная картина состояния соответствия системы требованиям обеспечения кибербезопасности.
до 70% - повышение осведомленности при принятии решений по вопросам кибербезопасности в стратегических инициативах компании
до 60% - сокращение времени проведения оценки рисков кибербезопасности
до 70 % - автоматизация оценки соответствия требованиям в вопросах кибербезопасности
до 80% - повышение эффекта коллаборации и уменьшения дублируемых требований за счет обмена информацией и обогащения смежных систем кибербезопасности
до 90 % - обработка риска кибербезопасности в автоматическом режиме (при использовании совместно с Security Vision [IRP])
- Управление активами;
- Управление инцидентами;
- Конструктор рабочих процессов;
- Конструктор отчетов и дашбордов;
- Коннекторы к источникам данных;
- Управление уязвимостями;
- Управление рисками кибербезопасности;
- Управление соответствием;
- Управление документами и стандартами ИБ;
- Управление аудитами;
- База знаний / решений.