Características de Protecht

Gestión de auditorías (5)

Tipos de auditoría: Defina diferentes tipos de auditorías, como regulares, ad-hoc o específicas de la industria.
Reglas de validación: Proporcione reglas que se puedan usar para validar auditorías basadas en criterios predefinidos.
Plantillas y formularios: Proporcione plantillas y formularios de auditoría listos para usar para diversos procesos e industrias.
Listas: Los auditores pueden usar listas de verificación para múltiples procesos, tanto en línea como fuera de línea.
Auditoría: Muestra todos los cambios realizados durante las auditorías, incluidos detalles como el nombre de usuario, la marca de tiempo o el tipo de cambio.

Biblioteca de contenido: Crear y mantener una biblioteca de contenido normativo con fines de cumplimiento.
Actualizaciones: Capacidad para mantener actualizados el contenido normativo y los documentos.
Aprendizaje: Incluya contenido educativo para actualizar a los empleados y gerentes sobre los cambios regulatorios.
Planes de acción: Definir e implementar planes de acción correctivos y preventivos para el cambio regulatorio.
Pruebas: Incluir modelos y herramientas para realizar pruebas internas que simulen controles regulatorios.
Análisis de impacto: Estimar el impacto de los cambios regulatorios en las operaciones de la empresa.

Identificación de riesgos: Identificar diversos factores de riesgo como el uso inadecuado de la tecnología, el factor humano o los riesgos externos.
Clasificación de riesgos: Capacidad para clasificar los riesgos en función del tipo de riesgo, la gravedad y los criterios personalizados.
Metodología de Riesgo: Soporte a diversas metodologías y marcos para la gestión de riesgos.
Monitoreo de Objetivos: Supervise el desempeño de la gestión de riesgos en relación con las metas y objetivos.

Puntuación de proveedores: Los usuarios pueden asignar puntuaciones a los proveedores en función del riesgo estimado de hacer negocios con ellos.
Revisión del contrato: Revise los contratos y perfiles de los proveedores para garantizar el cumplimiento de la regulación y las políticas internas.
Rendimiento del proveedor: Realice un seguimiento del rendimiento del proveedor utilizando datos de proveedores, como un historial de transacciones y contratos.
KPI de proveedores: Realice un seguimiento de los KPI de riesgo del proveedor, como el tiempo que tardan los proveedores en responder a los incidentes de seguridad.

Integración: Ofrece API e integraciones estándar con otros sistemas de software.
Seguridad y privacidad: Cumple con las regulaciones y estándares de seguridad y privacidad.
Acceso móvil: Permite a los usuarios acceder al software utilizando dispositivos móviles.
Flexibilidad: Facilita la configuración del software sin necesidad de experiencia técnica.

Implementación: Ayuda a los personalizados a través de todas las fases del proceso de implementación.
Formación y aprendizaje: Proporciona a los usuarios de software cursos de formación y contenido de aprendizaje.
Atención al cliente: Entrega soporte al cliente y soporte técnico, directamente o a través de socios.
Servicios Profesionales: El proveedor proporciona servicios de consultoría, como la reingeniería de procesos comerciales.

Gestión de programas: Permite a los usuarios crear programas para hacer frente a amenazas potenciales.
Modelado de recursos: La asignación de dependencias de recursos incluye escenarios hipotéticos.
Planes de recuperación: Capacidad para crear y comparar planes de recuperación utilizando plantillas estándar listas para usar.
Plantillas: Incluye una biblioteca de procedimientos y plantillas de planes estándar.

Rendimiento del proveedor: Realice un seguimiento del rendimiento del proveedor utilizando datos de proveedores, como un historial de transacciones y contratos.
Notificaciones: Envíe alertas y notificaciones cuando se necesiten acciones correctivas para abordar el riesgo del proveedor.
Descuido: Realice actividades continuas de diligencia debida para calcular automáticamente el riesgo general para cada proveedor.

Rastro de Auditoría: Muestra todos los cambios realizados durante las auditorías, incluyendo detalles como nombre de usuario, marca de tiempo o tipo de cambio en un repositorio centralizado.
Recomendaciones: Coordinar y realizar un seguimiento de las acciones de remediación recomendadas.
Herramientas de colaboración: Colabora entre equipos y partes interesadas a través de espacios de trabajo compartidos.
Integraciones: Integra con plataformas de gestión de riesgos, herramientas GRC y otros sistemas.
Planificación y Programación: Facilita la creación de planes de auditoría, horarios y recordatorios.

Metodología de Riesgo Operacional: Apoya diversas metodologías y marcos para la gestión del riesgo operativo, como ISO 31000 y COSO.
Clasificación del Riesgo Operacional: Capacidad para clasificar riesgos según el tipo de riesgo, la gravedad y criterios personalizados.
Identificación del Riesgo Operacional: Identifica varios factores de riesgo como el uso inadecuado de la tecnología, el factor humano o los riesgos externos.