Acesso demonstração

https://grc.attik.com.br/....

• Login: attik
• Senha: Attik

Gerenciamento de Riscos

Simplicidade e dinamismo compõe o gerenciamento de riscos com o Attik GRC.

• Registro das áreas e seus processos
• Definição da relevância
• Identificação do risco
• Classificação do impacto e probabilidade de ocorrência
• Tratamento (Mitigar, Compartilhar, Evitar, Aceitar ou Eliminar a fonte)
• Controle do risco residual
• Implementação de controles de segurança
• Avaliação do impacto sobre critérios financeiros, de segurança da informação, de qualidade e/ou urbano

Compliance

Que tal criar um projeto já com os requisitos e focar nas atividades que precisam ser implementadas? Essa facilidade faz parte dos recursos do Attik GRC.

• Controle do compliance em tempo de projeto e integrado ao processo de gerenciamento de riscos
• Criação e controle de atividades visando o compliance
• Compatibilidade nativo com: ISO/IEC 27.001, 9.001, BACEN 4.568. LGPD é a próxima...
• Identificação de desvios

Análise de eficácia

No Attik GRC você define a forma de avaliação de eficácia e o seu ciclo. Tudo de forma individualizada e integrada ao workflow.

• Definição da métrica, meta dos controles de segurança
• Configuração do ciclo de avaliação
• Criação automática de atividades para avaliação pelo responsável
• Histórico de avaliações
• Plano de ação para tratamento dos desvios

Workflow

De uma forma muito simples e controlada, no Attik GRC é possível criar atividades para os responsáveis das áreas envolvidas, formalizando os planos de ação para atingir os objetivos.

• Crie atividade para praticamente tudo
• Facilidade no fluxo de ação para tratamento de riscos, controles, projetos, apontamentos e incidentes de segurança
• Notificação a cada acesso
• Validação por equipe especializada
• Formalização das aprovações

Incidente de segurança

No Attik GRC o tratamento dos incidentes de segurança se torna mais simples e integrado ao gerenciamento de riscos. Afinal, sabemos que não há 100% de segurança, portanto a ocorrência de incidentes é algo que possivelmente irá acontecer.

• Report identificado ou anônimo de fragilidades
• Tratamento dos incidentes de segurança
• Possibilidade de vinculação dos incidentes aos riscos
• Revisão da classificação dos riscos

Não conformidade

Como parte do ciclo de melhoria contínua, apontamentos surgirão, sejam eles oportunidades de melhoria ou não conformidades. E este controle também pode ser feito no Attik GRC.

• Registro de Oportunidade de Melhoria e Não conformidades
• Possibilidade de criação de atividades aos responsáveis integradas ao workflow
• Controle do tratamento e aprovação
• Possibilidade de vinculo aos controles de segurança