Funzionalità OneTrust Tech Risk & Compliance

Diagnostica e risolvi gli incidenti senza la necessità di interazione umana.

Guida gli utenti attraverso il processo di risoluzione e fornisci istruzioni specifiche per rimediare a singoli casi.

Interrompe la connessione di rete o disattiva temporaneamente le applicazioni fino a quando gli incidenti non sono risolti.

Raccoglie informazioni relative alle minacce per ottenere ulteriori informazioni sui rimedi.

Le informazioni su ciascun incidente sono archiviate nei database per riferimento utente e analisi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura.

Analizza gli incidenti ricorrenti e i rimedi per garantire un uso ottimale delle risorse.

Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.

Gli amministratori possono accedere e organizzare i dati relativi agli incidenti per produrre rapporti o rendere i dati più navigabili.

Gli amministratori possono organizzare i flussi di lavoro per guidare i rimedi a tipi di incidenti specifici.

Definisci i diversi tipi di audit come regolari, ad-hoc o specifici per settore.

Fornisci regole che possono essere utilizzate per convalidare gli audit in base a criteri predefiniti.

Fornisci modelli e moduli di audit pronti all'uso per vari processi e settori.

Gli auditor possono utilizzare liste di controllo per diversi processi, sia online che offline.

Visualizza tutte le modifiche apportate durante gli audit, inclusi dettagli come nome utente, timestamp o tipo di modifica.

Crea e mantieni una biblioteca di contenuti normativi per scopi di conformità.

Capacità di mantenere aggiornati i contenuti e i documenti normativi.

Includi contenuti educativi per aggiornare dipendenti e manager sui cambiamenti normativi.

Definisci e implementa piani d'azione correttivi e preventivi per il cambiamento normativo.

Includi modelli e strumenti per eseguire test interni che simulano controlli normativi.

Stima l'impatto dei cambiamenti normativi sulle operazioni dell'azienda.

Identifica vari fattori di rischio come l'uso inadeguato della tecnologia, il fattore umano o i rischi esterni.

Capacità di classificare i rischi in base al tipo di rischio, alla gravità e a criteri personalizzati.

Supporto per varie metodologie e framework per la gestione del rischio.

Monitora le prestazioni della gestione del rischio rispetto agli obiettivi e ai traguardi.

Gli utenti possono assegnare punteggi ai fornitori in base al rischio stimato di fare affari con loro.

Rivedi i contratti e i profili dei fornitori per garantire la conformità con le normative e le politiche interne.

Monitora le prestazioni dei fornitori utilizzando dati come la cronologia delle transazioni e dei contratti.

Traccia gli indicatori chiave di rischio dei fornitori come il tempo impiegato dai fornitori per rispondere agli incidenti di sicurezza.

Capacità di creare e confrontare piani di recupero utilizzando modelli standard predefiniti.

Include una libreria di procedure e modelli di piano standard.

Procedure per implementare piani e azioni di gestione delle crisi.

Includi corsi fuori dagli schemi per etica e conformità.

Corsi che trattano questioni di conformità aziendale come i conflitti di interesse.

Corsi standard per i dipendenti esposti a potenziali pericoli come materiali pericolosi.

Traccia le certificazioni obbligatorie imposte dalle istituzioni governative.

Consenti ai fornitori di possedere e aggiornare la loro pagina del fornitore con documentazione di sicurezza e conformità da condividere con i clienti

Consente alle aziende di valutare i profili dei fornitori in un catalogo centralizzato

Offre modelli di questionari standardizzati per il quadro di sicurezza e privacy

Offre controlli di accesso basati sui ruoli per consentire solo agli utenti autorizzati di utilizzare varie parti del software.

Offre punteggio di rischio del fornitore integrato o automatizzato

Offre strumenti per valutare le quarte parti -- i fornitori dei tuoi fornitori

Monitora i cambiamenti nel rischio e invia notifiche, avvisi e promemoria per azioni specifiche, tra cui: valutazioni imminenti, richieste di accesso al profilo, ecc.

Utilizza l'IA per avvisare gli amministratori dei cambiamenti nel punteggio di rischio attraverso il monitoraggio continuo.

Fornisce API e integrazioni standard con altri sistemi software.

Conforme alle normative e agli standard di sicurezza e privacy.

Consenti agli utenti di accedere al software utilizzando dispositivi mobili.

Facilita la configurazione del software senza la necessità di competenze tecniche.

Assiste i clienti in tutte le fasi del processo di implementazione.

Fornisce agli utenti del software corsi di formazione e contenuti di apprendimento.

Fornisce supporto clienti e tecnico, direttamente o tramite partner.

Il fornitore offre servizi di consulenza come la reingegnerizzazione dei processi aziendali.

Consente agli utenti di generare testo basato su un prompt di testo.

Consente agli utenti di generare testo basato su un prompt di testo.

Condensa documenti o testi lunghi in un breve riassunto.

Consente agli utenti di generare testo basato su un prompt di testo.

Condensa documenti o testi lunghi in un breve riassunto.

Consente agli utenti di generare testo basato su un prompt di testo.

Condensa documenti o testi lunghi in un breve riassunto.

Può analizzare modelli e tendenze nei dati di sicurezza per prevedere potenziali rischi di conformità.

Può automatizzare la creazione della documentazione di conformità generando rapidamente report accurati e completi.

Utilizza l'IA per riassumere i questionari di sicurezza.

Automatizza le risposte ai testi per le domande comuni di valutazione della sicurezza.

Utilizza l'IA per monitorare e segnalare gli incidenti in tempo reale.

Può generare rapporti sulle tendenze di conformità alle politiche utilizzando l'IA.

Utilizza l'IA per automatizzare attività comuni del flusso di lavoro come la creazione, la distribuzione e l'aggiornamento delle politiche.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi