Inventario de Ne gocio

Transcripción

1

2 Gobierno Corporativo, Gestión del Riesgo y Gestión del Cumplimiento, son las tres visiones que integralmente conforman el marco conceptual ORCA Software GRC Suite. La plataforma provee mecanismos para apoyar y automatizar los servicios de gestión del proceso de cumplimiento y de gestión del proceso de administración de riesgos de seguridad. Los mecanismos implementados por ORCA Software GRC Suite integran las mejores prácticas y definiciones de estándares y marcos de referencia para el manejo y evaluación de la exposición al riesgo y las medidas de seguridad aplicables, como OSSTMM 1.0 e ISO 31000:2009, entre otros. Inventario de Negocio ORCA Software GRC Suite consolida los elementos críticos del negocio en un inventario integrado, bajo la perspectiva de activos, incluyendo: Procesos de negocio (estratégicos, tácticos y operativos) Personas Activos tangibles (infraestructura de TICs, equipos, etcétera) Información clave de negocio Por la flexibilidad de nuestra plataforma, se pueden modelar los vínculos entre productos y servicios asociados para evaluar su impacto de acuerdo a las interrelaciones, permitiendo canalizarlos a través de flujos de trabajo inteligentes (especificación de responsables, así como niveles y criterios de escalamiento), para su atención y seguimiento. Por las características del repositorio de elementos de negocio de ORCA Software GRC Suite, es posible modelar sus atributos de manera flexible y dinámica, adaptándose a los requerimientos específicos de cada organización. Adicionalmente, la plataforma habilita funciones de descubrimiento de automático y programado de equipos en la red organizacional. Con ORCA Software GRC Suite construya las estructuras jerárquicas y relaciones de confianza entre activos para modelar el comportamiento de sus estructuras organizacionales y determinar, tanto el impacto como el valor real que cada uno de ellos representa al negocio, mediante perímetros lógico-físicos acordes a los procesos y servicios de su empresa.

3 Administración de Cumplimiento Habilita un proceso que facilita y asegura el apego de políticas y decisiones con las directrices y marco normativo de la empresa. Las políticas pueden derivarse de directivas internas, procedimientos y requerimientos, o bien, de leyes, regulaciones, estándares y acuerdos. ORCA Software GRC Suite cuenta con un amplio catálogo de contenidos precargados, así como con interfaces para la integración de nuevos contenidos (captura e importación mediante archivos con formato de texto plano, CSV y MS-Excel), en los cuales integra recomendaciones, archivos adjuntos y documentación de su relación con amenazas específicas para cada negocio. Asimismo, ORCA Software GRC Suite habilita interfaces para la personalización, edición y mantenimiento de los contenidos precargados. Integre las políticas, controles y marcos normativos específicos de su negocio y establezca vínculos con contenidos precargados, mediante la funcionalidad de mapeo de multicumplimiento, eficientando el proceso de evaluación y obteniendo reportes de inconsistencias que permitan enfocar revisiones exhaustivas. Realice auto-evaluaciones masivas, enviando cuestionarios de cumplimiento a los propietarios del proceso, riesgo o control, con el propósito de obtener respuestas individuales de la evaluación, ejecutar alguna prueba, si es necesario y adjuntar la evidencia requerida. Los resultados son presentados ante la administración, gerentes de riesgo y cumplimiento, así como auditores externos e internos. A partir de los hallazgos identificados con estas evaluaciones, se pueden disparar acciones automáticas para datos fuera de rango. Obtenga trazabilidad entre el cumplimiento normativo y los niveles de exposición al riesgo causado por vulnerabilidades del negocio, así como por hallazgos identificados con pruebas automatizadas y modelos matemáticos. Cierre el ciclo de cumplimiento mediante las herramientas de análisis de resultados y seguimiento de proyectos, para obtener información precisa sobre las estadísticas y niveles de cumplimiento, como base para la toma de decisiones que se traduzca en la definición de tareas y proyectos específicos para la solución de brechas. Las Guías son parte de las herramientas habilitadas por la plataforma para asegurar el cumplimiento de la empresa, con ellas se pueden definir flujos de trabajo basados en conjuntos de tareas, especificando secuencias y responsables de su realización. Estas guías se guardan como plantillas que pueden ser asignadas y ejecutadas de acuerdo a las necesidades de cumplimiento de la empresa y con la frecuencia definida por laorganización.

4 Administración del Riesgo Además, la solución de riesgos permite vincular estos hallazgos con proyectos, tareas y actividades de remediación, proveyendo trazabilidad de la efectividad de las acciones, así como capacidades de seguimiento a los planes de remediación definidos. Para estimar el grado de exposición a que una amenaza se materialice sobre uno o más activos causando daños o perjuicios a la Organización. Identifique riesgos en su negocio, mídalos a través de evaluaciones y métricas en línea y responda con actividades de seguimiento y planes de remediación. Nuestra solución de riesgos permite la Gestión del ciclo de administración de los riesgos, desde la identificación de hallazgos y vulnerabilidades sobre Activos de la empresa, la identificación de riesgos y su evaluación mediante modelos matemáticos y de riesgos (con la facilidad de importar modelos desde MS-Excel), tanto precargados como personalizados por el usuario y su análisis mediante métricas especializadas para la disciplina de riesgos. Gestione la Remediación de riesgos mediante las funciones de administración de proyectos simplificadas, las cuales le permitirán asignar responsabilidades para la atención de hallazgos (deficiencias, fallas en pruebas, etcétera), definir acciones correctivas, asignar equipos de trabajo, definir y dar seguimiento a los planes, así como su reporte. Esta función permite la identificación de brechas y la autorización de excepciones, así como su seguimiento, mediante capacidades de reporteo para soportar los requerimientos de los auditores sobre datos históricos, con facilidades para consultar detalles sobre seguimiento a brechas y reautorización o cierre de excepciones. ORCA Software GRC Suite tiene la capacidad de integrarse con otras aplicaciones de mesa de ayuda y seguimiento a tareas. Administración de la Seguridad Como parte de sus contenidos precargados ORCA Software GRC Suite cuenta con pruebas de seguridad disponibles para el usuario. Dentro de su catálogo destacan pruebas basadas en estándares y mejores prácticas como OSTMM y una interfaz mediante la que el usuario puede cargar y configurar sus propias pruebas. Las pruebas de seguridad permiten definir ejecuciones automáticas con frecuencias variables, para la exploración de los elementos existentes en la red y la identificación de cambios en la configuración y/o inventario de componentes. ORCA Software GRC Suite agrega potencia a las funciones nativas de identificación de vulnerabilidades, mediante la integración con tecnologías de escaneo y la consolidación de la información en su base de datos.

5 Gobierno Corporativo ORCA Software GRC Suite permite a las corporaciones ser dirigidas y controladas, incluyendo su filosofía, estrategia, lineamientos y administración de riesgos, así como las medidas necesarias para asegurar el cumplimiento de las regulaciones que le aplican. La plataforma pone especial énfasis en tres productos clave del Gobierno Corporativo: la toma de decisiones generadoras de valor, las directrices a seguir y el apetito al riesgo de la organización. ORCA Software GRC Suite se posiciona como el mecanismo de protección más eficiente para asegurar la obtención de información sólida como base de la toma de decisiones, como una herramienta para la vinculación de las directrices estratégicas con la operación cotidiana de las organizaciones y con su cumplimiento de las regulaciones aplicables. Las capacidades de consolidación e integración de los componentes de negocio relacionados con Riesgos, Cumplimiento y Seguridad, hacen posible su visualización mediante tableros de control que permiten identificar los riesgos más relevantes, así como identificar las causas raíz y poder actuar sobre ellas. Las jerarquías entre activos empresariales (procesos, personas, tecnología, información, etcétera) y las relaciones de confianza definidas entre ellos, permiten visualizar el nivel real de criticidad de cada riesgo y contrastarlo contra los umbrales de apetito al riesgo definidos por la organización. Los controles de Dashboard de ORCA Software GRC Suite permiten generar reportes consolidados y acceder a niveles de detalle operacionales a partir de datos de orden corporativo. Además de los reportes y controles predefinidos en ORCA Software GRC Suite, la plataforma provee capacidades de reporteo ad hoc para satisfacer la demanda de reportes no planeados y soportar la toma de decisiones. Las capacidades de análisis de información de la plataforma incluyen el reporte y seguimiento a tareas y proyectos, mediante su vinculación con riesgos, no conformidades y observaciones de auditorías, así como la evaluación de tendencias y datos históricos.

6 ORCA Software GRC Suite habilita la simulación de escenarios mediante la definición de modelos de riesgos bajo la perspectiva what if. Esta funcionalidad permite la simulación basada completamente en datos supuestos, o bien, hacer una mezcla con hallazgos reales, con el propósito de lograr obtener información óptima para la toma de decisiones. La plataforma cuenta con la capacidad de guardar los modelos what if para su ejecución posterior. Características de Uso Para mayor usabilidad, ORCA Software GRC Suite habilita las siguientes características: Interfaz Inglés / Español Interoperabilidad mediante XML, APIs y Base de Datos Plataformas Linux Red Hat y Windows De esta manera, ORCA Software GRC Suite se posiciona como la solución con mayor viabilidad en el mercado para cubrir las necesidades de Administración del Riesgo, Gestión del Cumplimiento y Gobierno Corporativo.

7 Contenidos Pre-cargados Parte de los beneficios que ORCA habilita para sus usuarios son los contenidos pre-cargados. Cada contenido es el resultado del análisis de un grupo de especialistas en temas legales, técnicos y de negocio. Los contenidos de ORCA Software GRC Suite incluyen cuestionarios, guías de actividades, pruebas de seguridad, formatos tipo, además de mapeos a nivel de detalle para posibilitar el multicumplimiento entre contenidos. Cobit 4.1 (express) COSO ISO (Modelo de Riesgos) ITIL V3 (express) CobIT for SOX DRP ISO 27001:2005 (SGSI) Gobierno de TI ISO 27001:2005 (Controles) HIPPA The Risk IT Framework (ISACA) Cobit 4.1 PCI Basilea II CNBV - Cap X SOX - SEC 404 CNBV - Cap XI MAAGTIC CNBV - Anexo 52 CNBV - Anexo 57 CNBV - Anexo 58 CNBV - CUSI CNBV - Artículo 96 Revisión Centros de Cómputo (ICREA) Política de Respaldos Seguridad Física Nom 001 Nom 002 Pruebas de Seguridad Solaris Benchmark v Red Hat Enterprise Linux (3x,4x y 5x) Oracle, (9,10,11) Apache (1 y 2) SQL Server (2005 y 2008) Windows (2003) Chequeos de seguridad basados en la metodología OSSTMM 3.0