Protéjase totalmente
con BIC Information Security

El portal central para todos los usuarios es el panel de mandos, que presenta una visión completa del estado, así como métricas sobre análisis de riesgo, medidas y pruebas de eficacia. Los usuarios también pueden acceder aquí a sus propias listas de tareas. El director/a de TI y la alta dirección reciben una visión clara de toda la información que es relevante para ellos, incluyendo cualquier acción recomendada.

Como punto de partida central, el panel de control ofrece a todos los usuarios exactamente la información que necesitan según los niveles de permiso definidos. La navegación intuitiva de la solución de software guía a los usuarios hacia los informes deseados o las tareas que deben completarse. Con BIC Information Security, obtiene una herramienta de GRC que ahorra mucho tiempo en la administración y el control de los procesos de seguridad de la información.

Utilizando las completas capacidades analíticas de la solución de software BIC Information Security, puede crear informes que visualicen la información en un diseño compacto y atractivo. La declaración de aplicabilidad (SOA), por ejemplo, presenta un resumen completo sobre la idoneidad y madurez de los controles enumerados en el Anexo A de la norma ISO 27001 y las respectivas medidas que se han implementado en la empresa.

Estos informes pueden generarse en cualquier momento para las revisiones de la dirección, así como para las auditorías internas y externas, con sólo pulsar un botón, sin tener que fusionar información de varias hojas de cálculo de Excel u otras fuentes. Dado que todos los datos de los informes en BIC Information Security se almacenan en un archivo a prueba de auditorías, puede utilizarlos fácilmente para comparar los riesgos individuales durante períodos de tiempo más largos.

Los flujos de trabajo se definen para todo el SGSI con el fin de apoyar a los usuarios a lo largo del proceso de registro. Estos flujos de trabajo se basan en un sistema de autorización y definen qué usuarios pueden editar qué datos y en qué estado. Esto especifica las áreas en las que los usuarios individuales tienen acceso de lectura o escritura, así como el tipo de acciones de creación, edición o aprobación que pueden realizar en la herramienta del SGSI.

El flujo de trabajo define claramente qué permisos tiene cada usuario. Estos se conceden una vez y determinan el rol del usuario. Esto minimiza el riesgo de entradas accidentales o falsas en el sistema y garantiza que los usuarios no se vean abrumados con demasiada información.