Security Vision SGRC (Security Governance, Risk and Сompliance) – платформа для автоматизации и управления процессами информационной безопасности, обеспечения комплаенса и управления соответствием различным НМД, управления рисками и моделирования угроз, управления непрерывностью бизнеса и другими процессами стратегической безопасности.
Платформа позволяет комбинировать необходимые модули под конкретные бизнес-задачи.
Модули платформы:
- Security Vision КИИ (Critical Information Infrastructure) – модуль для аудита и исполнения требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и подзаконных актов.
- Security Vision СМ (Compliance Management) – модуль для управления комплаенсом, который объединяет внешние регуляторные требования, внутренние политики и стандарты компании, ресурсно-сервисную модель бизнеса и задачи по устранению замечаний в единый контролируемый процесс обеспечения соответствия.
- Security Vision ПДн (Personal Data Protection) – модуль для контроля и реализации требований 152-ФЗ, Постановления Правительства №1119 и Приказа ФСТЭК России №21. Превращает разрозненные процессы обработки персональных данных в прозрачную, управляемую и автоматизированную систему.
- Security Vision SA (Self-Assessment) – модуль для выстраивания разноуровневой системы оценки и контроля, которая объединяет головную компанию, дочерние общества, бизнес-процессы и активы в единый прозрачный контур.
- Security Vision BCM (Business Continuity Management) – модуль для управления непрерывностью и восстановлением деятельности, которая объединяет бизнес-процессы, зависимые ресурсы, планы реагирования и регулярные тестирования в единый контролируемый процесс.
- Security Vision RM (Risk Management) – модуль для цифровизации процессов управления рисками, которая объединяет моделирование угроз, экспертные оценки, реестры рисков и планы их обработки в единый контролируемый контур.
- Security Vision ORM (Operational Risk Management) – модуль для учета, оценки и мониторинга операционных рисков, которая помогает финансовым организациям выполнять требования Положения ЦБ РФ №716-П и принимать обоснованные управленческие решения.