Características de OneTrust Tech Risk & Compliance

Respuesta (4)

Automatización de la resolución: Diagnosticar y resolver incidencias sin necesidad de interacción humana.
Guía de resolución: Guiar a los usuarios a través del proceso de resolución y dar instrucciones específicas para remediar sucesos individuales.
Aislamiento del sistema: Corta la conexión de red o desactiva temporalmente las aplicaciones hasta que se solucionen los incidentes.
Inteligencia de amenazas: Recopila información relacionada con las amenazas para obtener más información sobre los remedios.

Alertas de incidentes: Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.
Gestión de bases de datos: Los administradores pueden acceder y organizar los datos relacionados con incidentes para producir informes o hacer que los datos sean más navegables.
Gestión del flujo de trabajo: Los administradores pueden organizar flujos de trabajo para guiar los remedios a situaciones específicas tipos de incidentes.

Tipos de auditoría: Defina diferentes tipos de auditorías, como regulares, ad-hoc o específicas de la industria.
Reglas de validación: Proporcione reglas que se puedan usar para validar auditorías basadas en criterios predefinidos.
Plantillas y formularios: Proporcione plantillas y formularios de auditoría listos para usar para diversos procesos e industrias.
Listas: Los auditores pueden usar listas de verificación para múltiples procesos, tanto en línea como fuera de línea.
Auditoría: Muestra todos los cambios realizados durante las auditorías, incluidos detalles como el nombre de usuario, la marca de tiempo o el tipo de cambio.

Biblioteca de contenido: Crear y mantener una biblioteca de contenido normativo con fines de cumplimiento.
Actualizaciones: Capacidad para mantener actualizados el contenido normativo y los documentos.
Aprendizaje: Incluya contenido educativo para actualizar a los empleados y gerentes sobre los cambios regulatorios.
Planes de acción: Definir e implementar planes de acción correctivos y preventivos para el cambio regulatorio.
Pruebas: Incluir modelos y herramientas para realizar pruebas internas que simulen controles regulatorios.
Análisis de impacto: Estimar el impacto de los cambios regulatorios en las operaciones de la empresa.

Identificación de riesgos: Identificar diversos factores de riesgo como el uso inadecuado de la tecnología, el factor humano o los riesgos externos.
Clasificación de riesgos: Capacidad para clasificar los riesgos en función del tipo de riesgo, la gravedad y los criterios personalizados.
Metodología de Riesgo: Soporte a diversas metodologías y marcos para la gestión de riesgos.
Monitoreo de Objetivos: Supervise el desempeño de la gestión de riesgos en relación con las metas y objetivos.

Puntuación de proveedores: Los usuarios pueden asignar puntuaciones a los proveedores en función del riesgo estimado de hacer negocios con ellos.
Revisión del contrato: Revise los contratos y perfiles de los proveedores para garantizar el cumplimiento de la regulación y las políticas internas.
Rendimiento del proveedor: Realice un seguimiento del rendimiento del proveedor utilizando datos de proveedores, como un historial de transacciones y contratos.
KPI de proveedores: Realice un seguimiento de los KPI de riesgo del proveedor, como el tiempo que tardan los proveedores en responder a los incidentes de seguridad.

Cursos Estándar: Incluya cursos listos para usar para ética y cumplimiento.
Cumplimiento Corporativo: Cursos que cubren temas de cumplimiento corporativo como conflictos de intereses.
Formación en seguridad: Cursos estándar para empleados que están expuestos a peligros potenciales, como materiales peligrosos.
Certificaciones reglamentarias: Realice un seguimiento de las certificaciones obligatorias impuestas por las instituciones gubernamentales.

Páginas de proveedores personalizadas: Permite a los proveedores poseer y actualizar su página de proveedor con documentación de seguridad y cumplimiento para compartir con los clientes
Catálogo de proveedores centralizado: Permite a las empresas evaluar los perfiles de los proveedores en un catálogo centralizado
Plantillas de cuestionario: Ofrece plantillas estandarizadas de cuestionario de marco de seguridad y privacidad
Control de acceso de usuarios: Ofrece controles de acceso basados en roles para permitir que solo los usuarios autorizados utilicen varias partes del software.

Puntuación de riesgo: Ofrece una puntuación de riesgo de proveedor integrada o automatizada
Evaluaciones de la 4ª Parte: Ofrece herramientas para evaluar a terceros: los proveedores de su proveedor
Monitoreo y alertas: Monitorea los cambios en el riesgo y envía notificaciones, alertas y recordatorios para acciones específicas, que incluyen: próximas evaluaciones, solicitudes de acceso al perfil, etc.
Monitoreo de IA: Utiliza IA para alertar a los administradores sobre cambios en la puntuación de riesgo mediante monitoreo continuo.

Implementación: Ayuda a los personalizados a través de todas las fases del proceso de implementación.
Formación y aprendizaje: Proporciona a los usuarios de software cursos de formación y contenido de aprendizaje.
Atención al cliente: Entrega soporte al cliente y soporte técnico, directamente o a través de socios.
Servicios Profesionales: El proveedor proporciona servicios de consultoría, como la reingeniería de procesos comerciales.

Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.
Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.
Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.