GDPR
- Vođenje registra evidencije obrada osobnih podataka
- Provođenje DPIA analize
- Upravljanje privolama
- Upravljanje zahtjevima za ostvarivanje prava ispitanika
- Upravljanje povredama osobnih podataka po obradama
Upravljanje imovinom
- Izrada registra informacijske imovine
- Izrada kataloga IT servisa i procesa (ITIL)
- Podrška za provođenje BIA analize utjecaja na poslovanje
Upravljanje rizikom
- Procjena rizika po projektima
- Automatska identifikacija rizika iz baze znanja
- Veza sa sustavom unutarnjih IT kontrola
- Odabir kontrola iz baze znanja
Sukladnost
- Baza znanja kontrola i njihovih veza s poznatim standardima (ISO
27001:2013, ISO 27002:2013, ISO 22301:2019, CobiT, NIST, PCI DSS,
Odluka HNB-a, GDPR, Uredba o kibernetičkoj sigurnosti)
- Odabir KPI metrika za praćenje učinkovitosti rada
informacijskog sustava iz baze znanja
- Upravljanje nalazima/ranjivostima/nesukladnostima i preporukama
Sukladnost
Proces koji bilježi i nadzire kontrole koje su potrebne kako bi se osigurala sukladnost sa zakonima, regulatornim obvezama i internim politikama/pravilima.
Upravljanje rizikom
Proces kojim organizacija postavlja prihvatljivu razinu rizika, analizira i obrađuje rizike te ih prioretizira prema poslovnim ciljevima organizacije.
Upravljanje
Definira mehanizme koje organizacija koristi kako bi osigurala da svi u organizaciji slijede definirane procese i politike/pravila.
IT GRC platforma za poslove upravljanja informacijskom sigurnošću.
IT GRC obuhvaća procese uspostavljanja kontrolnog okruženja, upravljanja informacijskim rizicima u sklopu svakodnevnog poslovanja te provjere usklađenosti s postavljenim kontrolnim okruženjem (engl. Governance, Risk Management and Compliance).
Plaćanje
Bez obzira jesu li vaše potrebe za automatizacijom koje štede vrijeme velike ili male, tu smo da vam pomognemo u odabiru. Nudimo tri pretplatnička plana:
Ožujska 4, 10000 Zagreb, Hrvatska
+385 1 3873 409
info@alterinfo.hr
CEO, KORIS
„AlterRisk nam se pokazao kao iznimno moćno rješenje za sustavno upravljanje svim bitnim procesima povezanima s informacijskom sigurnošću.“
CISO, IN Rebus
„Alterisk je konfigurabilan i fleksibilan alat, s mogućnošću učitavanja kataloga u bazu te mogućnošću nadogradnje i integracije s vanjskim sustavima.
Vrlo stabilno radi i nema bugove. Slijedi najbolje prakse u GRC procesima, te se može implementirati u bilo koju veličinu IT sustava.“
CISO, Analyticom
„AlterRisk optimizira i ubrzava sve procese koju su vezani za dokumentiranje zahtjeva ISO standarda. Uvođenjem AlterRisk platforme u naše poslovanje i korištenje iste za dokumentiranje procesa olakšalo nam je i ubrzalo rad, a sve informacije su lako dostupne i pregledne.“
Sučelje i integracije
- Višekorisnički rad
- Uvoz podataka iz Excela, CSV
- API za unos podataka (REST, JSON)
- Ispis i izvoz svih podataka u Excel, PDF, Word