INSYS Advanced Dashboard for Enterprise

Transcripción

1 Enterprse

2 Enterprse INSYS Advanced Dashboard for Enterprse Enterprse, es un tablero de control para llevar a cabo la Gestón de la Segurdad de la Informacón, Gestón de Gobernabldad, Resgo, Cumplmento (GRC) y la Gestón de caldad para el cumplmento de múltples regulacones y mandatos de la ndustra, así como para el montoreo y la gestón de procesos de admnstracón de resgo y el cumplmento normatvo. Enterprse se alnea con el cumplmento de dversas categorías, por ejemplo, de reglamentacón y operaconales de admnstracón del cumplmento. Enterprse es utlzada por INSYS en los servcos que brnda a mportantes empresas de dversas ndustras tales como servcos fnanceros y sector goberno entre otras, para gestonar los procesos de admnstracón de resgo, cumplmento normatvo y el mandato de la ndustra e ncatvas de goberno corporatvo. Es un software vsonaro que combna una poderosa plataforma de alto nvel con una nterfaz gráfca altamente ntutva en español totalmente Web, y con aplcacones ntegradas altamente confgurables para llevar a cabo la gestón de resgos, caldad y de requstos de cumplmento normatvo. Enterprse es un conjunto de aplcacones que se construyeron bajo las mejores práctcas en las áreas de Goberno, Resgo, Cumplmento y Gestón de la Caldad. Enterprse permte gestonar el cumplmento de leyes, reglamentos o mandatos de gestón de caldad y reglamentos, tales como SOX, OSHA, EH&S y la FCPA, entre otros. INSYS Advanced Dashboard for Enterprse cumple con la Ley Federal de Proteccón de Datos Personales en posesón de los Partculares emtda por el IFAI, y el Manual Admnstratvo de Aplcacón General en Matera de Tecnologías de la Informacón y Comuncacones emtdo por la Secretara de la Funcón Públca. 1

3 Enterprse CARACTERÍSTICAS CLAVE DE LA SOLUCIÓN: Permte la automatzacón, gestón, comuncacón e mplementacón de controles, polítcas de TI y procedmentos sobre la nfraestructura Tecnológca de la nformacón y comuncacones en toda la empresa por medo de un enfoque basado en flujos. Es una solucón ntegrada bajo un marco flexble para documentar y analzar los resgos de TI, desarrollo de planes de mtgacón, defncón de controles y gestón de las evaluacones de resgo. Brnda un repostoro centralzado de normas, controles TI y flujos de nformacón automatzada para audtorías, auto- evaluacones y pruebas. Enterprse es un sstema de gestón para el regstro y segumento de problemas, ncdentes, defcencas y amenazas de TI, así como para la aplcacón de meddas correctvas y planes de remedacón, con la facultad de generar reportes pesonalzados específcos de acuerdo a las necesdades de la empresa. Cuenta con un amplo contendo y lbrerías precargadas basadas en estándares nternaconales y mejores práctcas, como son Cobt 4.1, Cobt 4.1 (Express), COSO, ISO 27005:2008, ISO (SGSI y Controles), ISO 31000, (SGSI /Sstema de Gestón de Segurdad de la Informacón), the Rsk IT Framework (ISACA) e ITIL v3.0 para la aplcacón de mejores práctcas, así como un ampl catalogo de contendos adconales. Además, cuenta con la facldad de adaptarse al DRP de la empresa. Cuenta con KPI s precargados y confgurables para tener una vsbldad completa de los nveles de cumplmento a detalle. Cuenta con dversos controles que cubren una ampla cantdad de requstos de cumplmento ncluyendo SOX, FFIEC, PCI, GLBA, HIPAA, CMS, el NIST NERC así como controles confgurables para cumplmento con otras regulacones nternas y externas ncluyendo federales y estatales. Por medo de sus conectores de tecnología permte apoyar la medcón automátca de nformes y controles de las TI medante la ntegracón con productos de terceros. Brnda una clara vsbldad de los ndcadores de resgo clave, resultados de evaluacones e ncatvas de cumplmento con nformacón ntegrada de auto-evaluacón, las evaluacones de manuales y controles automatzados. 2

4 Enterprse POLÍTICA DE GESTIÓN Enterprse proporcona un marco flexble para la creacón y gestón de polítcas de TI, así como para facltar la admnstracón de cuentas y fomentar la comuncacón. La solucón permte a las empresas adoptar un enfoque automatzado y electrónco para el desarrollo, mantenmento y comuncacón de polítcas y procedmentos en toda la organzacón. El sstema basado en Web proporcona un repostoro centralzado para almacenar y organzar los documentos de la polítca del SGSI. Las herramentas de colaboracón y flujo de trabajo ntegrado se pueden utlzar para acceder, crear, modfcar, revsar y aprobar los documentos de polítcas y procedmentos. INSYS Advanced Dashboard for Enterprse gestona la aceptacón, el segumento de excepcón y la cartografía de las polítcas de los requstos de cumplmento. Este módulo permte las sguentes funcones: Almacenamento y organzacón de polítcas de TI Creacón y Revsón de Polítcas Mapeo de Polítcas La dstrbucón y aceptacón de las polítcas Segumento a las excepcones de la polítca Capactacón y Sensblzacón del personal Informes y paneles gráfcos Permte el análss de gran alcance y posee una enorme capacdad para la presentacón de nformes con paneles gráfcos a fn de realzar un segumento de cada polítca desde el orgen hasta la obsolescenca ofrecendo a los admnstradores una vsbldad completa del sstema desde dstntas perspectvas para apoyar una cultura de goberno de IT. 3

5 Enterprse GESTIÓN DE RIESGOS Enterprse proporcona un marco de referenca central de TI para smplfcar la dentfcacón y análss de todos los resgos en las operacones de TI de una organzacón permtendo tomar decsones nformadas, basadas en el cálculo del resgo por medo del uso de modelos cuanttatvos y cualtatvos o ben, métodos matemátcos especalmente dseñados para apoyar el desempeño del negoco y la gestón global de resgos del negoco. Al automatzar la totaldad del proceso de gestón de resgos de TI y flujo de trabajo, desde la dentfcacón de los resgos, medcón y evaluacón por medo de métrcas en línea, segumento y montoreo hasta los planes de remedacón, para la mtgacón, así como para la presentacón de nformes, Enterprse proporconar nformacón oportuna y procesable para abordar los resgos de TI de forma proactva contra sus objetvos corporatvos. Identfcacón y segumento de Resgos de TI Defncón dnámca de los atrbutos Evaluacón de Resgos y Análss de TI Permte la admnstracón y Remedacón de problemas GESTIÓN DE AUDITORÍAS Y EVALUACIÓNES Enterprse proporcona una completa solucón para la gestón de TI, gestón de audtorías, gestón de observacones y evaluacones. Dseñado para soportar el marco COBIT, la solucón garantza el cumplmento sostendo de los controles de TI a un costo sgnfcatvamente menor. Medante la mplementacón de INSYS Advanced Dashboard for Enterprse, las organzacones pueden optmzar sus recursos de TI y procesos de evaluacón además permtrá a los nteresados tener vsbldad y control de sus actvdades. Tambén proporcona un sstema únco de regstro para las audtorías de TI y las evaluacones medante la ntegracón con las dstntas solucones que ya se han aplcado para automatzar la mplementacón de los dferentes controles y polítcas. Identfcacón de los resgos de TI con base en audtorías Proyectos de audtoría Dseño y Evaluacón de Controles de TI Brnda apoyo a las audtorías y evaluacones de TI Permte generar cuestonaros y evaluacones sobe los controles y cumplmento para ser contestado en línea o fuera de línea Segumento de Audtoras de TI Genera nformes de audtoría, grupos de nformes especalzados de TI y sus medcones e ndcatvos especalzados 4

6 Enterprse MANEJO DE INCIDENTES Posee ntelgenca de negocos al poder analzar y vncular métrcas e ndcadores de desempeño con procesos y personas claves. 5 La solucón INSYS Advanced Dashboard for Enterprse prevé la deteccón de ncdentes, regstro y segumento de la perdda de eventos, la nvestgacón, el escalamento de ncdentes, el dagnóstco de ncdentes, y el cerre del ncdente que conduce a procesos y proyectos de remedacón o ben elaborar meddas correctvas. La solucón centralza, aglza y permte llevar a cabo el Cclo de vda de gestón de resgos, además mejora la comuncacón y el trabajo en equpo en casos de excepcón en todos los departamentos y áreas funconales y ayuda a la vsbldad de la gestón de gananca superor en toda la empresa en el estado de los problemas e ncdentes y segumento de las métrcas relaconadas con el proceso. Regstro de Incdentes centralzada Explotacón de hallazgos e nformacón estadístca por medo de poderosas herramentas de análss. Presentacón de hallazgos y tendencas por medo de gráfcas, mapas de resgo y modelos matemátcos Generacón y Presentacón de Informes, reportes o grupos de reportes predefndos y personalzados de Incdentes, nveles de cumplmento, entre otros. Investgacón y accones de reparacón INFORMACIÓN Y ANÁLISIS Enterprse cuenta con un gran valor de la comuncacón, análss e ntelgenca de negocos protegda por paneles de control y con acceso basado en roles defndos. La plataforma INSYS Advanced Dashboard for Enterprse cuenta con un motor de nformes ntegrado para la presentacón de nformes de gran alcance y flexbles. Además de los nformes predefndos, la solucón tambén proporcona nformes personalzados y ejecutvos. Por medo de la solucón es posble realzar un segumento de manera proactva de ndcadores e índces sobre los programas de cumplmento, que conduce a mejores decsones basadas en hechos y datos. La solucón proporcona una vsbldad completa del proceso de audtoría con nformes completos, por medo de los ndcadores de desempeño (KPI s) así como permte el segumento ndvdual de una tarea en tempo real. El sstema permte un acceso a hstórcos o en tempo real a todos los datos e hstoras, así como el análss de los resultados, cuadros de mando ejecutvos, gráfca e nformes flexbles, con capacdad de drll-down,

7 Sr equ er emás nf or mac óncomuní ques econnos ot r os : V t oal es s orobl es62col.f l or da, Méx co,d. F T el.+52( 55) F ax+52( 55) Sopor t e:+52( 55) L adas ncos t o: www. ns ys cor p. com. mx