Características de ZenGRC

Gestión de auditorías (5)

Tipos de auditoría: Defina diferentes tipos de auditorías, como regulares, ad-hoc o específicas de la industria.
Reglas de validación: Proporcione reglas que se puedan usar para validar auditorías basadas en criterios predefinidos.
Plantillas y formularios: Proporcione plantillas y formularios de auditoría listos para usar para diversos procesos e industrias.
Listas: Los auditores pueden usar listas de verificación para múltiples procesos, tanto en línea como fuera de línea.
Auditoría: Muestra todos los cambios realizados durante las auditorías, incluidos detalles como el nombre de usuario, la marca de tiempo o el tipo de cambio.

Biblioteca de contenido: Crear y mantener una biblioteca de contenido normativo con fines de cumplimiento.
Actualizaciones: Capacidad para mantener actualizados el contenido normativo y los documentos.
Planes de acción: Definir e implementar planes de acción correctivos y preventivos para el cambio regulatorio.
Pruebas: Incluir modelos y herramientas para realizar pruebas internas que simulen controles regulatorios.
Análisis de impacto: Estimar el impacto de los cambios regulatorios en las operaciones de la empresa.

Identificación de riesgos: Identificar diversos factores de riesgo como el uso inadecuado de la tecnología, el factor humano o los riesgos externos.
Clasificación de riesgos: Capacidad para clasificar los riesgos en función del tipo de riesgo, la gravedad y los criterios personalizados.
Metodología de Riesgo: Soporte a diversas metodologías y marcos para la gestión de riesgos.
Monitoreo de Objetivos: Supervise el desempeño de la gestión de riesgos en relación con las metas y objetivos.

Puntuación de proveedores: Los usuarios pueden asignar puntuaciones a los proveedores en función del riesgo estimado de hacer negocios con ellos.
Revisión del contrato: Revise los contratos y perfiles de los proveedores para garantizar el cumplimiento de la regulación y las políticas internas.
Rendimiento del proveedor: Realice un seguimiento del rendimiento del proveedor utilizando datos de proveedores, como un historial de transacciones y contratos.
KPI de proveedores: Realice un seguimiento de los KPI de riesgo del proveedor, como el tiempo que tardan los proveedores en responder a los incidentes de seguridad.

Planes de recuperación: Capacidad para crear y comparar planes de recuperación utilizando plantillas estándar listas para usar.
Plantillas de procedimientos: Incluye una biblioteca de procedimientos y plantillas de planes estándar.
Gestión de crisis: Procedimientos para implementar planes y acciones de gestión de crisis.

Cursos Estándar: Incluya cursos listos para usar para ética y cumplimiento.
Cumplimiento Corporativo: Cursos que cubren temas de cumplimiento corporativo como conflictos de intereses.
Formación en seguridad: Cursos estándar para empleados que están expuestos a peligros potenciales, como materiales peligrosos.
Certificaciones reglamentarias: Realice un seguimiento de las certificaciones obligatorias impuestas por las instituciones gubernamentales.

Integración: Ofrece API e integraciones estándar con otros sistemas de software.
Seguridad y privacidad: Cumple con las regulaciones y estándares de seguridad y privacidad.
Acceso móvil: Permite a los usuarios acceder al software utilizando dispositivos móviles.
Flexibilidad: Facilita la configuración del software sin necesidad de experiencia técnica.

Implementación: Ayuda a los personalizados a través de todas las fases del proceso de implementación.
Formación y aprendizaje: Proporciona a los usuarios de software cursos de formación y contenido de aprendizaje.
Atención al cliente: Entrega soporte al cliente y soporte técnico, directamente o a través de socios.
Servicios Profesionales: El proveedor proporciona servicios de consultoría, como la reingeniería de procesos comerciales.

Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.
Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.

Rastro de Auditoría: Muestra todos los cambios realizados durante las auditorías, incluyendo detalles como nombre de usuario, marca de tiempo o tipo de cambio en un repositorio centralizado.
Recomendaciones: Coordinar y realizar un seguimiento de las acciones de remediación recomendadas.
Herramientas de colaboración: Colabora entre equipos y partes interesadas a través de espacios de trabajo compartidos.
Integraciones: Integra con plataformas de gestión de riesgos, herramientas GRC y otros sistemas.
Planificación y Programación: Facilita la creación de planes de auditoría, horarios y recordatorios.