Решение класса GRC в портфеле BI.ZONE

Компания BI.ZONE представила решение класса governance, risk and compliance, созданное на базе BI.ZONE Compliance Platform. Оно помогает компаниям соответствовать требованиям регуляторов, управлять процессами безопасности и снижать киберриски, а также экономит ресурсы и повышает зрелость внутренних процессов.

Как поясняют в компании, BI.ZONE Compliance Platform более трех лет помогала российским организациям выполнять требования законодательства. За это время потребности рынка возросли, задачи в сфере управления безопасностью усложнились, поэтому  понадобилось новое решение.

При создании BI.ZONE GRC специалисты учитывали ключевые проблемы организаций, например, необходимость регулярно обновлять множество процессов и документов из-за большого объема законодательных требований, которые часто меняются. К тому же данные обычно не структурированы, их очень много, поэтому анализировать информацию трудно. Из-за этого компании не могут объективно оценить и приоритизировать риски безопасности. Дополнительные препятствия создает высокая нагрузка на штатных специалистов и сложности взаимодействия между IT-отделом и службами кибербезопасности.

Возможности BI.ZONE GRC охватывают два ключевых направления:

• управление комплаенсом, которое позволяет автоматизировать выполнение требований законодательства по защите персональных данных, критических информационных инфраструктур и государственных информационных систем;
• автоматизация процессов безопасности, которая облегчает управление активами и уязвимостями в ИТ-инфраструктуре компании, дает возможность проводить аудиты, формировать на их основе отчеты, разрабатывать планы развития и отслеживать их выполнение.

Решение GRC, комментируют в BI.ZONE, пришло на смену Compliance Platform как более эффективное средство управления цифровыми рисками. По оценкам разработчиков, оно сокращает расходы на выполнение требований регуляторов в 2,2 раза и ускоряет устранение уязвимостей в 4 раза благодаря модульному подходу.

Платформа подходит российским организациям, в том числе группам компаний любого размера, которым нужно построить новый процесс кибербезопасности или автоматизировать имеющийся. BI.ZONE GRC будет полезна субъектам КИИ любых отраслей, госорганизациям, федеральным органам исполнительной власти (ФОИВ), а также организациям с господдержкой.