Recursos de OneTrust Tech Risk & Compliance

Diagnosticar e resolver incidentes sem a necessidade de interação humana.

Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais.

Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.

Reúne informações relacionadas a ameaças para obter mais informações sobre remédios.

As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário.

Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura.

Analisa incidentes recorrentes e soluções para garantir o uso ideal de recursos.

Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.

Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.

Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes.

Defina diferentes tipos de auditorias, como regulares, ad-hoc ou específicas do setor.

Fornecer regras que podem ser usadas para validar auditorias com base em critérios predefinidos.

Forneça modelos e formulários de auditoria prontos para uso para vários processos e indústrias.

Os auditores podem usar listas de verificação para vários processos, tanto online quanto offline.

Exibe todas as alterações feitas durante as auditorias, incluindo detalhes como nome de usuário, carimbo de data/hora ou tipo de alteração.

Crie e mantenha uma biblioteca de conteúdo normativo para fins de conformidade.

Capacidade de manter o conteúdo regulatório e os documentos atualizados.

Inclua conteúdo educacional para atualizar funcionários e gerentes sobre mudanças regulatórias.

Definir e implementar planos de ação corretivos e preventivos para mudança regulatória.

Inclua modelos e ferramentas para realizar testes internos que simulem controles regulatórios.

Estimar o impacto de mudanças regulatórias nas operações da empresa.

Identificar vários fatores de risco, como o uso inadequado da tecnologia, fator humano ou riscos externos.

Capacidade de classificar riscos com base no tipo de risco, gravidade e critérios personalizados.

Suporte a diversas metodologias e frameworks para gestão de riscos.

Monitorar o desempenho da gestão de riscos em relação a metas e objetivos.

Os usuários podem atribuir pontuações aos fornecedores com base no risco estimado de fazer negócios com eles.

Revisar contratos e perfis de fornecedores para garantir a conformidade com regulamentos e políticas internas.

Acompanhe o desempenho do fornecedor usando dados do fornecedor, como um histórico de transações e contratos.

Acompanhe os KPIs de risco do fornecedor, como o tempo que os fornecedores levam para responder a incidentes de segurança.

Capacidade de criar e comparar planos de recuperação usando modelos padrão prontos para uso.

Inclui uma biblioteca de procedimentos e modelos de plano padrão.

Procedimentos para implementação de planos e ações de gerenciamento de crises.

Inclua cursos prontos para ética e compliance.

Cursos que abordam questões de compliance corporativo, como conflitos de interesse.

Cursos padrão para funcionários que estão expostos a perigos potenciais, como materiais perigosos.

Acompanhe as certificações obrigatórias impostas por instituições governamentais.

Permite que os fornecedores possuam e atualizem sua página do fornecedor com documentação de segurança e conformidade para compartilhar com os clientes

Permite que as empresas avaliem perfis de fornecedores em um catálogo centralizado

Oferece modelos padronizados de questionário de estrutura de segurança e privacidade

Oferece controles de acesso baseados em função para permitir que apenas usuários com permissão utilizem várias partes do software.

Oferece pontuação de risco de fornecedor integrada ou automatizada

Oferece ferramentas para avaliar terceiros -- os fornecedores do seu fornecedor

Monitora alterações no risco e envia notificações, alertas e lembretes para ações específicas, incluindo: avaliações futuras, solicitações de acesso ao perfil, etc

Usa IA para alertar os administradores sobre mudanças na pontuação de risco através de monitoramento contínuo.

Fornece APIs e integrações padrão com outros sistemas de software.

Está em conformidade com os regulamentos e normas de segurança e privacidade.

Permite que os usuários acessem o software usando dispositivos móveis.

Facilita a configuração do software sem a necessidade de experiência técnica.

Auxilia os customs em todas as fases do processo de implementação.

Fornece aos usuários de software cursos de treinamento e conteúdo de aprendizagem.

Fornece suporte ao cliente e técnico, diretamente ou através de parceiros.

O fornecedor fornece serviços de consultoria, como reengenharia de processos de negócios.

Permite que os usuários gerem texto com base em um prompt de texto.

Permite que os usuários gerem texto com base em um prompt de texto.

Condensa documentos longos ou texto em um breve resumo.

Permite que os usuários gerem texto com base em um prompt de texto.

Condensa documentos longos ou texto em um breve resumo.

Permite que os usuários gerem texto com base em um prompt de texto.

Condensa documentos longos ou texto em um breve resumo.

Pode analisar padrões e tendências em dados de segurança para prever potenciais riscos de conformidade.

Pode automatizar a criação de documentação de conformidade gerando rapidamente relatórios precisos e abrangentes.

Utiliza IA para resumir questionários de segurança.

Automatize respostas de texto para perguntas comuns de avaliação de segurança.

Utilize IA para monitorar e relatar incidentes em tempo real.

Pode gerar relatórios sobre tendências de conformidade com políticas usando IA.

Usa IA para automatizar tarefas comuns de fluxo de trabalho, como criação, distribuição e atualização de políticas.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas