Aumente la ciberresiliencia de su empresa
Identificación, protección, detección, respuesta y recuperación simplificadas
IRM360 - SGSC
Sistema de gestión de la seguridad cibernética
Solicite una demostración (en línea)
Ahorre costes y tiempo y evite incidentes.
Controle al instante sus riesgos cibernéticos y evite incidentes.
Análisis integrado de vulnerabilidades y conocimiento de su gestión de riesgos
Sistema de gestión de la seguridad cibernética (SGSC)
Desde el SGSC, puede proteger aún más su organización contra la ciberdelincuencia y probar sus sistemas en busca de vulnerabilidades.
- Se alinea con los conceptos de ciberseguridad Identificar, Proteger, Detectar,
- Responder y Recuperar
- Selección sencilla de medidas basada en atributos como Anti-Ransomware y vinculación a recursos, procesos o departamentos.
- Análisis de vulnerabilidades integrado que incluye la asignación de acciones de mejora y su seguimiento en un registro de mejoras.
- Totalmente integrado con el sistema de gestión de incidentes, violación de datos, riesgos y auditoría del SGSI IRM360.
- Marcos disponibles y atributo integrado de selección de medidas de IEC-62443, controles CIS, CSIR, y el NIST CSF.
El SGSC forma parte de la licencia IRM360 Advanced y Pro.
Cierre sus puertas digitales, analice sus sistemas en línea en busca de vulnerabilidades
Los piratas informáticos y los ciberdelincuentes son cada vez más expertos en penetrar en los sistemas y robar o transmitir información. Por ello, es muy importante comprobar periódicamente los sistemas en línea en busca de posibles vulnerabilidades, para saber si se está en peligro y dónde, y poder tomar medidas específicas.
La solución proporciona escaneos periódicos automatizados para sitios Web, redes corporativas u otros sistemas conectados directamente a Internet, creando una solución integrada.
- Gestión de vulnerabilidades basada en tareas de mejora incluidas en un ciclo
- Planificar-Hacer-Verificar-Actuar con notificación por correo electrónico.
- Configurable por dirección IP o URL en cuanto a tipo y frecuencia.
- Supervisión de más de 120.000 vulnerabilidades conocidas, incluidas las 10 principales de OWASP.
- Actualización diaria de los escáneres.
Gestione los riesgos en un solo lugar
A través del cuadro de mandos de riesgos y el registro de riesgos, podrá conocer sus riesgos organizativos, de procesos o de recursos, así como el estado de los análisis y tratamientos.
Las medidas se seleccionan fácilmente mediante el tratamiento de riesgos o utilizando atributos de selección. Por defecto, el sistema cuenta con una rica base de datos de amenazas.
El sistema de gestión de riesgos forma parte de la licencia IRM360 Standard, Advanced y Pro.
Mejora continua y conocimiento de las tareas
Un elemento central de nuestros sistemas de gestión es un planteamiento de mejora continua basado en la gestión de riesgos, políticas, medidas, seguimiento y auditorías para detectar desviaciones, comprobar la eficacia, evaluar y corregir.
Los usuarios pueden ver de un vistazo todas las
Planificar-Hacer-Verificar-Actuar y recibir notificaciones de las mismas por correo electrónico.
Reducir la presión y los costes de las auditorías
Con el sistema de gestión de IRM360, los programas de auditoría se crean, programan o repiten rápidamente. Las acciones de mejora se asignan fácilmente y la reutilización de pruebas facilita su aplicación.
Desde el cuadro de mandos de Auditoría Interna se puede visualizar la planificación de la auditoría interna, incluidas las auditorías recurrentes a lo largo de los años. Desde el cuadro de mandos, se tiene una visión de todas las tareas abiertas y caducadas y se pueden gestionar desde aquí.
Especialmente para las organizaciones que se centran en la ciberseguridad, hemos desarrollado programas de concienciación específicos adaptados a los aspectos Físicos, Humanos, Organizativos y Técnicos, así como a la Privacidad. Esto también se ajusta a los requisitos del Anexo A de la norma ISO 27001 que se aplicarán a partir de 2022.
Más información sobre nuestro sistema integrado de gestión del aprendizaje electrónico
Aprendizaje electrónico integrado para la concienciación sobre los riesgos
La concienciación sobre los riesgos para la privacidad y la seguridad de la información es fácil e integral a través del sistema integrado de gestión del aprendizaje electrónico. Permite un enfoque integrado para que sus empleados no sean el eslabón más débil, sino uno fuerte. Los resultados se integran fácilmente, por ejemplo, en la revisión de la gestión.
El sistema de gestión de E-Learning forma parte de la licencia IRM360 Standard, Advanced y Pro.
Fácil implantación y cumplimiento de las normas
Existe una hoja de ruta clara para implantar el sistema de gestión IRM360, de modo que pueda empezar a trabajar de forma rápida e independiente.
Para apoyar la aplicación de diversas normas y marcos, hay disponibles varias guías de inicio rápido y listas de comprobación que le ayudarán a preparar sus auditorías externas.
El SGSC está plenamente alineado con las normas y marcos de Ciberseguridad que se enumeran a continuación:
- CIS Controls
- NIST CSF
- IEC 62443
- CSIR