Risco cibernético e risco empresarial: finalmente, o mesmo valor
Desde o analista que encerra uma constatação até ao conselho de administração que analisa o resumo de exposição, todas as funções trabalham com base nos mesmos ativos, controlos e dados de risco.
Mais de 1 500 organizações confiam em nós
-
1,500+
Clientes em 48 países
-
50%
Entre os clientes da Fortune 500
-
65%
Das organizações que se empenham mais na quantificação
-
15,000+
Membros da comunidade de risco Archer
Um conjunto de ativos e controlos, uma perspetiva para cada função que o solicite
Um analista avalia um sistema uma única vez. Esse resultado chega à lista de tarefas do diretor, ao resumo de riscos do CISO, ao registo empresarial da responsabilidade do CRO e aos documentos destinados ao conselho de administração, sem necessidade de voltar a introduzir os dados e sem discussões sobre qual é a folha de cálculo mais atualizada.
-
Analistas: basta avaliar uma vez e a informação chega a todo o lado
-
CISO e CRO: um único valor de exposição, não dois
-
Board: uma vista de exposição que resiste às interrogações
O que o analista, o CISO e o conselho de administração recebem, respetivamente
Desde o analista de riscos de TI até ao responsável pelos riscos da empresa, uma única plataforma atende a todas as funções.
Para o analista de riscos de TI
O Archer adapta-se ao processo que a vossa equipa utiliza atualmente, pelo que as avaliações, os testes de controlo e as conclusões ficam reunidos numa única fila, em vez de estarem espalhados por quatro folhas de cálculo e uma caixa de entrada.
Para o responsável pela GRC na área da segurança
Reúna todos os sistemas, controlos e conclusões em aberto numa única visão geral da exposição, para que possa responder à questão difícil na reunião, em vez de ter de refazer a apresentação.
Para o CISO e o CRO
A exposição cibernética e o risco empresarial baseiam-se nos mesmos ativos, controlos e cenários, pelo que ambos apresentam um único valor à direção.
Quando um programa de gestão de riscos de TI e segurança cumpre realmente o seu papel
Nove casos de utilização interligados substituem as folhas de cálculo por fluxos de trabalho que acompanham os resultados e os controlos desde a avaliação até ao encerramento.
1
Registo de riscos de TI
Catalogue a organização e os seus ativos de TI e, em seguida, registe todos os riscos de TI associados aos sistemas afetados, para que o registo reflita o parque de equipamentos que efetivamente gere.
2
Testes de controlo
Teste os controlos de TI relativos ao calendário de um projeto e importe os resultados de sistemas automatizados, de modo a que as provas manuais e as provas geradas por máquinas sejam registadas em conjunto no mesmo registo.
3
Triagem de vulnerabilidades
Classifique as ameaças e vulnerabilidades de acordo com o que colocam em risco na empresa, utilizando o contexto dos ativos e os resultados das análises para determinar qual delas a sua equipa deve tratar em primeiro lugar.
4
Resposta a incidentes
Escalar, investigar e encerrar incidentes declarados num fluxo de trabalho definido, com o contexto empresarial que indica à equipa qual o incidente a tratar em primeiro lugar.
5
Conteúdo da política
Comece por partir dos quadros de segurança e catálogos de controlos atuais, incluindo a série ISO 27000, o COBIT 5, a série NIST 800 e o PCI DSS, todos incluídos no caso de utilização.
6
Alteração regulamentar
Acompanhe as alterações às obrigações no domínio das TI, avalie o impacto nos negócios e encaminhe a resposta, de modo a que a direção seja a primeira a tomar conhecimento de um novo requisito por parte da sua equipa.
Como todas as funções beneficiam de uma única plataforma
Para as equipas de segurança e de gestão de riscos informáticos
Avalie um sistema uma única vez e mantenha o resultado. Os riscos estão associados aos ativos que ameaçam e aos controlos destinados a contê-los; as conclusões incluem os responsáveis e as datas; e a reavaliação do próximo trimestre parte do registo do trimestre anterior, em vez de um modelo em branco.
Para o CISO e o CRO
A exposição cibernética e a exposição empresarial baseiam-se num único conjunto de ativos, controlos e cenários, pelo que os valores relativos à segurança e à empresa são conciliados antes da reunião da direção, e não durante a mesma. O financiamento é direcionado para aquilo que o panorama comum indica ser importante.
Para o conselho de administração e a comissão de auditoria
O resumo de exposição que o conselho analisa provém dos mesmos registos com que os analistas trabalham, pelo que uma questão sobre um valor específico resulta numa verificação e na identificação do responsável, em vez de uma promessa de acompanhamento. O apetite definido na sala do conselho atinge os limiares em relação aos quais os mecanismos de segurança são acionados.
As imagens apresentadas acima não são capturas de ecrã reais do produto.
O que a sua equipa ganha com o Archer
O Archer Evolv permite uma estratégia integrada nas suas funções de gestão de risco e conformidade.
-
Auditorias mais rápidas
Reduza o tempo de preparação para auditorias em até 40 % com provas reutilizáveis e recolha automatizada.
-
Menos surpresas
A monitorização contínua permite detetar riscos emergentes antes de se transformarem num incidente.
-
Custo de ferramentas mais baixo
Consolide as ferramentas de GRC que se sobrepõem numa única plataforma e reduza a proliferação de licenças.
-
Relatórios prontos para apresentação ao Conselho de Administração
Crie relatórios para a direção e para o conselho de administração em minutos, em vez de dias.
-
Conformidade com confiança
Mantenha-se sempre preparado para auditorias em todos os quadros regulamentares em que opera.
-
Acompanha-te
Integre novas unidades, estruturas e regiões sem ter de recompilar o seu programa.
O que a sua equipa ganha com uma ferramenta de gestão de riscos de TI
A Archer integra-se na mesma plataforma que os riscos empresariais e operacionais, pelo que os riscos cibernéticos e empresariais são conciliados antes da reunião, em vez de depois.
Uma ferramenta de avaliação de riscos de TI
O trabalho está distribuído por um scanner, uma folha de cálculo e uma fila de pedidos
Eis o que vais receber
-
Dados dos ativos limitados à ferramenta
-
Dados dispersos por vários sistemas
-
Apenas risco de TI, sem contexto empresarial
Archer – Riscos de TI e de Segurança
Uma plataforma para a gestão de riscos de TI e riscos empresariais
Eis o que vais receber
-
Uma fila, um registo, um ciclo de reavaliação
-
Tendências em matéria de risco residual e eficácia dos controlos
-
Estimativas cibernéticas elaboradas com base nos mesmos cenários utilizados na gestão de riscos empresariais
-
O apetite definido ao mais alto nível atinge os limiares de controlo e as datas de correção
-
Funciona com a CMDB, os scanners e o ITSM que já utiliza
Criação de folhas de cálculo personalizadas
Prova de que a tramitação administrativa foi mais rápida
Eis o que vais receber
-
Acompanhamento e atualizações manuais
-
Não há integração com os sistemas de origem
-
A interpretação do risco varia consoante o utilizador
Explore os nossos estudos de caso
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
- Ver estudo de caso:
- Ver estudo de caso: O Banco Banorte obtém uma visão precisa do risco com a Archer
- Ver estudo de caso: A Intuitive Surgical migrou para o Archer SaaS no âmbito do seu percurso rumo a uma gestão de riscos mais eficaz
- Ver estudo de caso: Resiliência operacional para instituições de serviços financeiros
Mais de 1 500 organizações utilizam o Archer®, incluindo metade das empresas da Fortune 500 e 37 dos 50 maiores bancos mundiais. Veja quais foram os desafios que as suas equipas enfrentaram, o que criaram e o que mudou.
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
O Banco Banorte obtém uma visão precisa do risco com a Archer
A Intuitive Surgical migrou para o Archer SaaS no âmbito da sua trajetória rumo a uma gestão de riscos mais eficaz
Resiliência operacional para instituições de serviços financeiros
Conta com a confiança das equipas que assumem o risco
Os responsáveis pelas áreas de risco, conformidade e auditoria falam sobre o que mudou após a implementação do Archer Evolv.
Reconhecemos a necessidade de uma plataforma de software de GRC que fosse fundamental para a nossa capacidade de melhorar e transformar os nossos processos de gestão de risco e conformidade empresarial.
O Archer é a fonte da verdade e proporciona-nos um bom registo de auditoria. Como companhia de seguros, somos auditados por todas as entidades governamentais. Agora podemos dizer: «Aqui está o nosso repositório, vejam só.»
A agregação de riscos é um aspeto fundamental para nós, para identificarmos onde se situam os nossos riscos dentro da organização e para proporcionar uma maior visibilidade aos conselhos de administração e aos executivos.
A Turkcell está a utilizar o Archer como principal ferramenta de GRC na empresa. Esta ferramenta proporciona-nos um quadro de governação transparente e seguro.
O Archer permite-nos resumir as coisas a números e detalhes concretos, em vez de generalidades. Trata-se de uma gestão baseada em factos, em oposição à intuição ou ao pressentimento.
Interliga todas as diferentes aplicações, pelo que pode utilizar essas referências cruzadas e ligações para tomar melhores decisões empresariais, uma vez que tem tudo num único local.
Perguntas que as equipas de segurança fazem antes de tomarem uma decisão
Respostas diretas ao que a equipa responsável pela gestão dos riscos de TI e de segurança precisa realmente de saber.
O Archer adapta-se ao processo que executa atualmente e utiliza o contexto dos ativos, os resultados das análises e as provas de controlo provenientes dos sistemas de que já dispõe. A sua equipa define o seu próprio fluxo de trabalho durante a definição do âmbito, muito antes de qualquer coisa entrar em funcionamento.
O âmbito determina o calendário. A Intuitive Surgical demorou sete meses a escolher e seis semanas a fazer a migração. A maioria dos programas começa com um dos nove casos de utilização, e a primeira coisa que a direção repara é o tempo que a sua equipa deixa de dedicar à elaboração de relatórios.
O Archer utiliza os resultados das análises e os dados dos ativos como entradas, pelo que o seu parque de ativos permanece onde está. As detecções de vulnerabilidades são apresentadas com o contexto empresarial já associado, e os problemas são encaminhados de volta para o sistema de acompanhamento que as suas equipas utilizam atualmente.
Não. A área de soluções inclui nove casos de utilização e a maioria dos programas organiza-os por ordem. As equipas começam frequentemente pela gestão de riscos de TI ou pela garantia de controlos, acrescentando depois o trabalho relacionado com vulnerabilidades, resposta a incidentes, políticas e requisitos regulamentares nos mesmos registos de ativos e controlos.
