A megfelelőség, a felelősségi körök és a szervezet mindennapi működésének strukturált irányítását támogató alapmodulok.
Jogszabályok és szabványok
Aktív szabványos megvalósítások szervezetekben és azok kapcsolódása az irányításhoz. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Követelmények és kontrollok
Munkaterület vezérlések, tulajdonosok, státusz, határidők, megjegyzések és kapcsolódó bizonyítékok számára. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Bizonyítékkezelés
Központi nézet a bizonyítékfájlokról, amelyek kapcsolódnak az irányításhoz és egyéb tevékenységekhez. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Források és változások
Alkalmazandó törvények, szabványok és szerződések. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Kötelezettségnyilvántartás
Jogi, szabályozási, szerződéses, belső és egyéb kötelezettségek, határidők, tulajdonosok és befejezési státuszok nyilvántartása. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Szabályozási kommunikáció
A hivatalos szabályozó kommunikációk és kapcsolódó levelezések nyilvántartása. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Auditok és auditori munkaterület
Munkatér auditoroknak, auditálási megbízásoknak, jegyzeteknek, megállapításoknak és jelentéseknek. Így a szervezet egyértelműen nyomon követheti az utat a követelményektől a megvalósításon át a bizonyítékokig, és könnyebben igazolhatja a megfelelést.
Feladatok
Munkafeladatok, határidők, tulajdonosok, státuszok, hozzászólások és végrehajtás követése. Így egyértelműbbé válik a felelősség, jobban követhető a végrehajtás, és a vezetés megbízható képet kap az előrehaladásról.
Biztonsági mutatók
KPI, KRI és KCI mutatók. Így egyértelműbbé válik a felelősség, jobban követhető a végrehajtás, és a vezetés megbízható képet kap az előrehaladásról.
Fenyegetettségi információk
Források, fenyegetések, sebezhetőségek és kapcsolódó intézkedések. Így a szervezet korábban felismeri a kitettségeket, a prioritásokra irányítja erőforrásait, és megalapozott kockázati döntéseket hoz.
Események
A biztonsági, operatív és egyéb releváns incidensek nyilvántartása és kezelése. Így egyértelműbbé válik a felelősség, jobban követhető a végrehajtás, és a vezetés megbízható képet kap az előrehaladásról.
Alkalmazottak
Alkalmazotti nyilvántartás, összekapcsolt felhasználói fiókok és alapvető alkalmazotti adatok. Így egyértelműbbé válik a felelősség, jobban követhető a végrehajtás, és a vezetés megbízható képet kap az előrehaladásról.
Munkavállalói kompetenciák és képzés
Kompetencia, képzés, oktatás és kapcsolódó bizonyítékok nyilvántartása. Így egyértelműbbé válik a felelősség, jobban követhető a végrehajtás, és a vezetés megbízható képet kap az előrehaladásról.
Kockázati regiszter
Kockázati nyilvántartás, veleszületett és maradék kockázatértékelés, kezelés és kockázat elfogadása. Így a szervezet korábban felismeri a kitettségeket, a prioritásokra irányítja erőforrásait, és megalapozott kockázati döntéseket hoz.
BIA, üzleti hatáselemzés
Üzleti hatáselemzés, kritikus folyamatok, függőségek és helyreállítási követelmények. Így a szervezet korábban felismeri a kitettségeket, a prioritásokra irányítja erőforrásait, és megalapozott kockázati döntéseket hoz.
Nemmegfelelőség-kezelés
Nemkonformitás-nyilvántartás, korrekciós intézkedések, státuszok és lezárás. Így a szervezet korábban felismeri a kitettségeket, a prioritásokra irányítja erőforrásait, és megalapozott kockázati döntéseket hoz.
Források
Üzleti, informatikai erőforrás-készlet és kapcsolatok. Így a szervezet korábban felismeri a kitettségeket, a prioritásokra irányítja erőforrásait, és megalapozott kockázati döntéseket hoz.
Beszállítói nyilvántartás
Beszállítói nyilvántartás, alapvető adatok, kapcsolattartások, státusz és kapcsolódó kockázatok. Így a felhasználói igények gyorsabban megoldhatók, a szervezeti tudás megőrizhető, és a szakmai támogatás következetes marad.
Beszállítói kilépési stratégiák
ICT beszállítói távozási, átmeneti, tesztelési és cseretervek. Így a felhasználói igények gyorsabban megoldhatók, a szervezeti tudás megőrizhető, és a szakmai támogatás következetes marad.
GDPR és magánélet
GDPR modulok a dokumentumok feldolgozására, adatalanyok jogaira, adatvédelmi incidensekre, feldolgozókra, átadásokra és megőrzésre. Így a szervezet következetesen védi a személyes adatokat, időben teljesíti kötelezettségeit, és igazolni tudja az adatvédelmi megfelelést.
Feldolgozási tevékenységek, ROPA
ROPA és személyes adatfeldolgozási tevékenységi nyilvántartások. Így a szervezet következetesen védi a személyes adatokat, időben teljesíti kötelezettségeit, és igazolni tudja az adatvédelmi megfelelést.
Adatalanykérések
Adatalani kérelmek nyilvántartása, határidők, státuszok és jogkezelés. Így a szervezet következetesen védi a személyes adatokat, időben teljesíti kötelezettségeit, és igazolni tudja az adatvédelmi megfelelést.
DPIA, LIA és adatvédelmi értékelések
Egységes munkaterület DPIA szűrésekhez, DPIA értékelésekhez és LIA értékelésekhez. Így a szervezet következetesen védi a személyes adatokat, időben teljesíti kötelezettségeit, és igazolni tudja az adatvédelmi megfelelést.
BCM BIA
Összekapcsolódó BIA nyilvántartások, értékelések, helyreállítási követelmények és készenléti mutatók. Így a szervezet erősíti ellenálló képességét, gyakorolja a zavarokra adott választ, és lerövidíti a kritikus folyamatok helyreállítását.
Platformfelhasználói támogatás
Felhasználói támogatás az XCompliance platform használatával kapcsolatos kérdésekhez. Így a felhasználói igények gyorsabban megoldhatók, a szervezeti tudás megőrizhető, és a szakmai támogatás következetes marad.
