Cumplimiento normativo simplificado

Sarbanes-Oxley (SOX)

Cumplimiento de la información financiera para empresas que cotizan en bolsa

Core requirements

• Documentación de controles internos
• Procedimientos de gestión de cambios
• Mantenimiento de pistas de auditoría
• Controles generales de TI

Our controls and evidence

• Documentación automatizada de controles
• Análisis de impacto de cambios
• Pistas de auditoría completas
• Pruebas de eficacia de los controles

Basel III

Regulación bancaria internacional para la gestión de riesgos

Core requirements

• Gestión del riesgo operacional
• Calidad y gobernanza de datos
• Resiliencia del sistema
• Reporte de riesgos

Our controls and evidence

• Automatización de la evaluación de riesgos
• Documentación del linaje de datos
• Planificación de la continuidad del negocio
• Reporte regulatorio

Reglamento General de Protección de Datos (GDPR)

Reglamento europeo de privacidad y protección de datos

Core requirements

• Mapeo e inventario de datos
• Privacidad por diseño
• Derecho al olvido
• Notificación de brechas

Our controls and evidence

• Descubrimiento de datos personales
• Evaluaciones de impacto sobre la privacidad
• Procedimientos de eliminación de datos
• Automatización de la respuesta a incidentes

Health Insurance Portability and Accountability Act (HIPAA)

Requisitos de protección de datos sanitarios

Core requirements

• Medidas de protección de PHI
• Controles de acceso
• Registro de auditoría
• Evaluaciones de riesgos

Our controls and evidence

• Identificación y clasificación de PHI
• Implementación de acceso basado en roles
• Pistas de auditoría exhaustivas
• Evaluaciones de seguridad periódicas

Federal Information Security Management Act (FISMA)

Estándares de seguridad de la información del gobierno federal

Core requirements

• Implementación de controles de seguridad
• Monitorización continua
• Gestión de riesgos
• Autoridad para operar

Our controls and evidence

• Implementación del marco NIST
• Monitorización automatizada de seguridad
• Herramientas de evaluación de riesgos
• Soporte para documentación ATO

Documentación automatizada

Genere documentación lista para cumplimiento a partir de sus sistemas COBOL

Monitorización continua

Monitorización y alertas de cumplimiento en tiempo real

Evaluación de riesgos

Análisis integral de riesgos e identificación de brechas

Reporte regulatorio

Generación automatizada de informes regulatorios