Software de administracion de riesgo t2 u2
Click here to load reader
Transcript of Software de administracion de riesgo t2 u2
SOFTWARE DE ADMINISTRACION DE RIESGO
ORCA© Software GRC Suite
ORCA© Software GRC Suite, es una Plataforma de Software altamente configurable diseñada para
optimizar la operación de los procesos de Administración del Riesgo, Cumplimiento Normativo,
Seguridad y Gobierno de TI, con el fin de mejorar la eficiencia operativa del negocio y su postura
ante el riesgo.
La diversidad de soluciones que ofrece ORCA© y el respaldo de expertos multidisciplinarios para la
entrega de servicios consultivos le permite diferenciarse de la mayoría de sus competidores dando
como resultado la optimización operativa, la reducción de costos y la simplificación de las
operaciones, así como el mejoramiento de la visibilidad y la toma de decisiones para propiciar un
Gobierno Corporativo más eficiente.
ORCA ofrece solución a desafíos como:
Gestión de Riesgos
ORCA© Risk Management le permite identificar, controlar y remediar riesgos tecnológicos,
financieros, operacionales y de reputación que amenazan el cumplimiento de los objetivos en la
organización, además proporciona un sistema de centralización de información que permite la
identificación de riesgos, evaluar la probabilidad de ocurrencia e impacto de los mismos,
relacionándolos con controles de mitigación, rastreando la solución para cada hallazgo. ORCA©
Risk Management le permitirá construir un repositorio de riesgos asociado a los objetivos del
negocio, métricas y eventos que podrían generar alguna pérdida al negocio. De esta manera usted
podrá ejecutar evaluaciones para identificar aquellos riesgos en su negocio y gestionar los
procesos de remediación, implementar su propio modelo de riesgos, automatizando, midiendo y
reportando en cada paso del proceso.
Gestión de Cumplimiento
ORCA© Compliance Management provee un acceso centralizado para la automatización de
procesos de cumplimiento, evaluación de deficiencias y gestión de los esfuerzos de remediación.
Esta flexible herramienta web le permite documentar procesos y controles técnicos al vincularlos
con el cumplimiento de las regulaciones correspondientes, ejecutar modelos de riesgos, pruebas,
controles de continuidad, monitorear y atender brechas identificadas. Así mismo, a través de los
dashboards (tableros de control) ejecutivos, usted podrá reportar evaluaciones, resultados y
actividades de remediación tanto a la alta gerencia como a las diversas entidades regulatorias.
Gestión de Seguridad
ORCA© Security Management habilita un repositorio que consolida toda la información de
amenazas, ofreciendo reportes claros respecto de las actividades relacionadas al seguimiento y
remediación de las mismas, así como de un consistente y repetible proceso de gestión.
Esta solución le permitirá además:
Documentar amenazas geopolíticas.
Consolidar vulnerabilidades, código malicioso e información proveniente de proveedores de
servicios y soluciones de seguridad.
Centralizar los resultados de búsqueda de vulnerabilidades dentro de un único y consistente
sistema de administración de amenazas y riesgos.
Gestión de Auditorías
ORCA© Audit Management le provee del control del ciclo completo de auditoría mejorando la
Gobernabilidad y gestión de todas las actividades, información y procesos de revisión relacionados,
sin las limitantes que establece un proceso manual. ORCA© habilita una vista completa de su
programa de auditoría incluyendo: planes, calendarios, evaluación y priorización de riesgos, gestión
de los procesos de auditoría y seguimiento a las tareas de remediación.
A través de esta solución usted podrá transformar sus procesos manuales de auditoría en un
programa dinámico que incrementará la eficiencia y disminuirá los tiempos dentro del ciclo
completo.
Gobierno Corporativo
Su alta flexibilidad le permite poder ser utilizada tanto por usuarios básicos como una solución
“fuera de la caja”, así como por usuarios con requerimientos complejos o muy específicos como
una “solución implementada a la medida”, es decir, que ORCA© es capaz de adaptarse
prácticamente a cualquier tipo de necesidad en términos de cumplimiento normativo, verificaciones
de seguridad TI o análisis de riesgo muy específicos, por mencionar algunos.
ORCA© es utilizada con éxito por grandes corporativos multinacionales, en los sectores Financiero,
Telecomunicaciones, Retail, Público, entre otros, comprobando en cada uno de ellos, el incremento
en la eficiencia de las funciones operativas de los negocios mejorando sustancialmente su postura
con relación al riesgo operativo, legal, financiero y de reputación. Algunos de nuestros principales
usuarios son instituciones con importantes requerimientos en materia de control interno, control
normativo y control de riesgos legales y operacionales.