О BI.ZONE GRC

Governance, Risk, and Compliance или GRC, – это сервис для управления рисками, автоматизации процессов кибербезопасности и выполнения требований законодательства.

Основные возможности

Новостное информирование пользователей GRC

Формирование новостной ленты для всех пользователей GRC. Создание новостных рассылок для отдельных пользователей или групп пользователей.

Инвентаризация активов организации

Формирование и контроль перечня активов организации с возможностью использования собственных и преднастроенных шаблонов активов.

Мониторинг статуса задач по управлению активами и уязвимостями

Использование собственных и преднастроенных метрик для оценки эффективности и статуса работ по управлению рисками.

Проведение опросов сотрудников

Создание собственных опросных форм с нуля или на основе преднастроенных шаблонов. Централизованный сбор ответов.

Создание и распределение рабочих задач

Заведение карточки задачи, назначение ответственного исполнителя, отслеживание статуса выполнения.

Управление уязвимостями и сбор сведений о них

Присвоение уязвимостям SLA, статусов, приоритетов, тегов и групп, а также автоматическая привязка уязвимостей к активам.

Управление процессами ИБ в субъекте КИИ

Моделирование угроз, оценка защиты ОКИИ, разработка документации и управление процессами ИБ с учетом специфики субъекта КИИ.

Управление процессами ИБ в отношении ИСПДн и ГИС

Формирование перечня систем ИСПДн и ГИС, участвующих в основных процессах организации. Моделирование угроз, оценка защиты и вреда, разработка документации на эти системы.

Проведение внешних и внутренних аудитов

Автоматизация процесса аудита с использованием преднастроенных параметров и возможностью добавления собственных критериев.