Osnovni moduli za strukturisano upravljanje usklađenošću, odgovornostima i svakodnevnim radom organizacije.
Propisi i standardi
Aktivna implementacija standarda u organizacijama i njihovo povezivanje sa kontrolama. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Zahtevi i kontrole
Radni prostor za kontrole, vlasnike, status, rokove, komentare i povezane dokaze. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Upravljanje dokazima
Centralni prikaz dosijea dokaza povezanih sa kontrolama i drugim aktivnostima. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Izvori i promene
Važeći zakoni, standardi i ugovori. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Registar obaveza
Registar zakonskih, regulatornih, ugovornih, internih i drugih obaveza, rokova, vlasnika i statusa završenosti. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Regulatorne komunikacije
Registar službenih komunikacija regulatora i povezane korespondencije. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Revizije i radni prostor revizora
Radni prostor za revizore, revizorske angažmane, beleške, nalaze i izveštaje. Tako organizacija održava jasnu sledljivost od zahteva do sprovođenja i dokaza i lakše pokazuje usklađenost.
Zadaci
Radni zadaci, rokovi, vlasnici, statusi, komentari i praćenje izvršenja. Tako organizacija jasnije dodeljuje odgovornost, prati izvršenje i pruža rukovodstvu pouzdanu sliku napretka.
Bezbednosne metrike
Pokazatelji KPI, KRI i KCI. Tako organizacija jasnije dodeljuje odgovornost, prati izvršenje i pruža rukovodstvu pouzdanu sliku napretka.
Obaveštajni podaci o pretnjama
Izvori, pretnje, ranjivosti i povezane mere. Tako organizacija ranije prepoznaje izloženost, usmerava resurse na prioritete i donosi obrazložene odluke o riziku.
Incidenti
Registrovanje i rukovanje bezbednosnim, operativnim i drugim relevantnim incidentima. Tako organizacija jasnije dodeljuje odgovornost, prati izvršenje i pruža rukovodstvu pouzdanu sliku napretka.
Zaposleni
Registar zaposlenih, povezani korisnički nalozi i osnovne informacije o zaposlenima. Tako organizacija jasnije dodeljuje odgovornost, prati izvršenje i pruža rukovodstvu pouzdanu sliku napretka.
Kompetencije i obuka zaposlenih
Evidencija o kompetencijama, obuci, obrazovanju i srodnim dokazima. Tako organizacija jasnije dodeljuje odgovornost, prati izvršenje i pruža rukovodstvu pouzdanu sliku napretka.
Registar rizika
Registar rizika, procena inherentnog i rezidualnog rizika, tretman i prihvatanje rizika. Tako organizacija ranije prepoznaje izloženost, usmerava resurse na prioritete i donosi obrazložene odluke o riziku.
BIA, analiza uticaja na poslovanje
Analiza uticaja na poslovanje, kritični procesi, zavisnosti i zahtevi za oporavak. Tako organizacija ranije prepoznaje izloženost, usmerava resurse na prioritete i donosi obrazložene odluke o riziku.
Upravljanje neusaglašenostima
Registar neusaglašenosti, korektivne radnje, statusi i zatvaranje. Tako organizacija ranije prepoznaje izloženost, usmerava resurse na prioritete i donosi obrazložene odluke o riziku.
Resursi
Inventar poslovnih, informacionih i tehnoloških resursa i odnosi. Tako organizacija ranije prepoznaje izloženost, usmerava resurse na prioritete i donosi obrazložene odluke o riziku.
Registar dobavljača
Registar dobavljača, osnovni podaci, kontakti, status i povezani rizici. Tako organizacija brže rešava potrebe korisnika, čuva znanje i obezbeđuje doslednu stručnu podršku.
Strategije izlaska dobavljača
ICT planovi za izlaz, tranziciju, testiranje i zamenu dobavljača. Tako organizacija brže rešava potrebe korisnika, čuva znanje i obezbeđuje doslednu stručnu podršku.
GDPR i privatnost
GDPR moduli za obradu zapisa, prava subjekata podataka, kršenja, obrađivači, transferi i zadržavanje. Tako organizacija dosledno štiti lične podatke, pravovremeno rešava obaveze i može dokazati usklađenost sa pravilima privatnosti.
Aktivnosti obrade, ROPA
ROPA i evidenciju aktivnosti obrade ličnih podataka. Tako organizacija dosledno štiti lične podatke, pravovremeno rešava obaveze i može dokazati usklađenost sa pravilima privatnosti.
Zahtevi za subjekte podataka
Registar zahteva subjekata podataka, rokovi, statusi i upravljanje pravima. Tako organizacija dosledno štiti lične podatke, pravovremeno rešava obaveze i može dokazati usklađenost sa pravilima privatnosti.
DPIA, LIA i procene privatnosti
Jedinstveni radni prostor za DPIA projekcije, DPIA procene i LIA procene. Tako organizacija dosledno štiti lične podatke, pravovremeno rešava obaveze i može dokazati usklađenost sa pravilima privatnosti.
BCM BIA
Povezani zapisi BIA, procene, zahtevi za oporavak i indikatori spremnosti. Tako organizacija jača otpornost, uvežbava odgovor na poremećaje i skraćuje vreme oporavka ključnih procesa.
Korisnička podrška platforme
Korisnička podrška za pitanja o korišćenju platforme XCompliance. Tako organizacija brže rešava potrebe korisnika, čuva znanje i obezbeđuje doslednu stručnu podršku.
