Sandas GRC es una plataforma que permite dar respuesta a las necesidades de Gobierno de la Seguridad, Gestión del Riesgo y Evaluación del Cumplimiento Normativo (GRC), a través de la trazabilidad (proceso de seguridad) de las normas ENS, ISO/IEC 27001 (Seguridad de la Información), junto con otros marcos normativos y buenas prácticas internacionales (Continuidad de Negocio, PCI-DSS) o normativa propia del cliente. Permite dar visibilidad a responsables y niveles de dirección del riesgo tecnológico y del grado de cumplimiento de las normas.Integración de multinorma (ENS, Privacidad, ISO, Continuidad de Negocio, PCI-DSS, DORA, Seguridad IoT, GSMA,..) con la capa operativa (monitorización, gestión de vulnerabilidades, ..) y proporciona inteligencia directa y accionable sobre seguridad tanto en IT como en OT.Diseña cuadros de mando dinámicos a partir de indicadores pudiendo obtener su información de datos disponibles en la propia plataforma, y de sistemas externos.Permite su uso en las distintas fases de la adecuación y el mantenimiento de las normas como sistema centralizador de los modelos (Arquitectura. Empresarial, Gestión del Riesgo, Marco de Controles y Gestión de Tareas) y la documentación generada, garantizando su coherencia.

CCN-STIC-1705↗️. Procedimiento de Empleo Seguro Sandas GRC