Öka din organisations cyberresiliens
Identifiera, skydda, upptäcka, reagera och återställa förenklat
IRM360 - SFCS
System för förvaltning av cybersäkerhet
Begär en demo (online)
Spara tid och pengar och undvik incidenter.
Kontrollera omedelbart era cyberrisker och förebygg incidenter.
Integrerad sårbarhetsanalys och insikt i er riskhantering
Cyber Security Management System (SFCS)
Med hjälp av SFCS kan du ytterligare skydda din organisation mot cyberbrottslighet och testa dina system för att upptäcka sårbarheter.
- Anpassar sig till cybersäkerhetskoncepten Identifiera, skydda, upptäcka, reagera och återställa.
- Enkelt urval av åtgärder baserat på attribut som Anti-Ransomware och koppling till resurser, processer eller avdelningar.
- Integrerad sårbarhetsanalys, inklusive tilldelning av förbättringsåtgärder och uppföljning av dessa i ett förbättringsregister.
- Fullt integrerad med IRM360 SFIS hanteringssystem för incidenter, dataintrång, risk och revision.
- Tillgängliga ramverk och attribut för integrerat val av åtgärder från IEC-62443, CIS-kontroller, CSIR och NIST CSF.
SFCS är en del av IRM360 Advanced- och Pro-licensen.
Stäng dina digitala dörrar, skanna dina onlinesystem efter sårbarheter
Hackare och cyberbrottslingar blir allt skickligare på att tränga in i system och stjäla eller sprida information. Det är därför oerhört viktigt att regelbundet kontrollera onlinesystem för potentiella sårbarheter så att du vet om och var du är i riskzonen och kan vidta riktade åtgärder.
Lösningen ger automatiserade, periodiska skanningar av webbplatser, företagsnätverk eller andra system som är direkt anslutna till Internet, vilket skapar en integrerad lösning.
- Hantering av sårbarheter baserat på förbättringsåtgärder som ingår i en planera-utföra-kontrollera-verka-cykel med e-postmeddelanden.
- Kan konfigureras per IP-adress eller URL när det gäller typ och frekvens.
- Övervakning av mer än 120 000 kända sårbarheter, inklusive OWASP:s topp-10.
- Daglig uppdatering av skannrar.
Hantera risker på ett och samma ställe
Med hjälp av riskinstrumentpanelen och riskregistret får du insikt i dina organisatoriska, process- eller resursrisker och statusen för analyser och behandlingar.
Åtgärderna kan enkelt väljas ut genom riskhantering eller genom att använda urvalskaraktäristika. Som standard fylls systemet med en omfattande databas med hot.
Riskhanteringssystemet är en del av IRM360 Standard-, Advanced- och Pro-licensen.
Kontinuerlig förbättring och insikt i arbetsuppgifterna
Centralt i våra ledningssystem är en strategi för kontinuerlig förbättring som bygger på riskhantering, policyer, åtgärder, övervakning och revisioner för att identifiera avvikelser, testa effektiviteten, utvärdera och korrigera.
Användarna kan se alla körbara filer på ett ögonblick.
Planera, göra, kontrollera och agera och få e-postmeddelanden om dem.
Minska revisionstrycket och kostnaderna
Med IRM360:s ledningssystem går det snabbt att sätta upp, schemalägga eller återkomma till revisionsprogram. Förbättringsåtgärder tilldelas enkelt och återanvändning av bevis gör implementeringen enkel.
Från instrumentpanelen för internrevision kan internrevisionsplaneringen göras visuell, inklusive återkommande revisioner under åren. Från instrumentpanelen har du insikt i alla öppna och utgångna uppgifter och du kan hantera dem härifrån.
Särskilt för organisationer som fokuserar på ISO 27001 för informationssäkerhet har vi utvecklat särskilda medvetenhetsprogram som är skräddarsydda för aspekterna Fysisk, Mänsklig, Organisatorisk och Teknisk säkerhet samt Sekretess. Detta gör att du kan passa väl in i kraven i bilaga A från ISO 27001 som gäller från 2022.
Läs här om vårt integrerade ledningssystem för e-lärande, System för hantering av riskmedvetenhet (SHAM).
Integrerat e-lärande för riskmedvetenhet
Riskmedvetenhet för integritet och informationssäkerhet är enkelt och integrerat genom det integrerade systemet för e-lärandehantering. Det möjliggör ett integrerat tillvägagångssätt så att dina anställda inte är den svagaste länken utan en stark länk. Resultaten integreras enkelt i till exempel ledningens granskning.
E-Learning-hanteringssystemet är en del av CyberManager Standard-, Advanced- och Pro-licensen.
Enkel implementering och uppfyllande av standarder
Det finns en tydlig färdplan för implementering av ledningssystemet IRM360 så att ni kan komma igång snabbt och självständigt.
För att stödja implementeringen av olika standarder och ramverk finns flera snabbstartsguider tillgängliga och checklistor som hjälper dig att förbereda dig för dina externa revisioner.
SFCS är helt i linje med de standarder och ramverk för cybersäkerhet som anges nedan:
- CIS Controls
- NIST CSF
- IEC 62443
- CSIR
- BIACS
För din bekvämlighet har de flesta av kopplingarna, där det är möjligt, redan gjorts för dig mellan kontrollerna av standarderna, från standarderna och ramverken till kontrollmåttuppsättningarna, och kartläggningar har också gjorts med standarder som ledningssystemet ISO 27001 och bilaga A så att du inte behöver göra dubbla frågor.