Polska Platforma GRC
Audyt wewnętrzny dla NIS2
Autorska metodyka Certivo, która zamienia wymagania NIS2/KSC w kontrole, zadania, właścicieli, dowody, ryzyka i raporty.
Audyty innych frameworków prawnych
Moduł audytów i frameworków: NIS2/KSC, ISO 27001, DORA, KRI, NIST, MITRE oraz audyty własne w jednym modelu pracy.
Moduł dokumentacji SZBI / DMS
Praktyczny start systemu zarządzania bezpieczeństwem informacji: role, procedury, rejestry, zadania, dowody i cykliczne przeglądy.
Zarządzanie ryzykiem
Rejestr ryzyk inherent i residual z właścicielami, appetite, treatment, scoringiem, akceptacjami i dowodami kontroli.
Zarządzanie procesami i zasobami
Porządkuje procesy, zasoby, krytyczność, RTO/RPO/MTPD, role RACI, zależności techniczne i wpływ na ciągłość działania.
Zarządzanie dostawcami / Third party risk
Rejestr dostawców i kontrahentów, ankiety bezpieczeństwa, ocena ryzyka, decyzje, statusy, dowody i powiązanie z usługami.
Ciągłość działania BCM i incydenty bezpieczeństwa
Zarządzanie planami ciągłości, testami BCP, wynikami, protokołami, zadaniami naprawczymi i wpływem na ryzyko residual.
Branże
Metodyka wdrożenia NIS2
Baza Wiedzy o NIS2 i KSC
Wdrożenie SZBI
Zamów demo
