Monesize Kompro · Cumplimiento + Confianza
Cumplimiento, bajo su control.
Una plataforma de gestión de cumplimiento de código abierto, autohospedada y agnóstica de frameworks para organizaciones que necesitan gestionar controles, evidencia, políticas, frameworks, riesgos y evaluaciones.
El cumplimiento es un sistema organizacional.
Kompro ayuda a las organizaciones a definir, gestionar, evaluar y mantener continuamente sus requisitos de cumplimiento mientras conservan la propiedad y el control de sus datos e infraestructura.
El cumplimiento es más que un framework.
Kompro no está construido en torno a un único framework de cumplimiento. Las organizaciones pueden definir sus propias políticas, controles, requisitos, evidencia, evaluaciones y estructuras de cumplimiento.
Los frameworks proporcionan diferentes vistas sobre el estado de cumplimiento subyacente de la organización.
Por ejemplo
Construya el cumplimiento en torno a su organización.
Políticas
Defina las reglas y requisitos que su organización establece para sí misma.
Controles
Gestione los objetivos de seguridad, operativos, administrativos y de cumplimiento que la organización necesita mantener.
Evidencia
Asocie evidencia con controles y evaluaciones mientras preserva el historial de cumplimiento.
Evaluaciones
Evalúe los controles y rastree los resultados hasta la evidencia de respaldo.
Frameworks
Habilite frameworks estandarizados o defina sus propios estándares organizacionales.
Mapeos
Conecte los controles organizacionales con los requisitos a través de múltiples frameworks.
Un control. Múltiples requisitos.
Un solo control organizacional puede contribuir a los requisitos de múltiples frameworks habilitados, lo que permite a las organizaciones mantener su estado de cumplimiento subyacente sin duplicar independientemente la misma implementación para cada framework.
Cumplimiento basado en evidencia.
El estado de cumplimiento debe estar respaldado por el estado de los controles de la organización y la evidencia que hay detrás de ellos.
Documentación organizacional
Políticas y registros internos.
Envíos manuales
Evidencia suministrada por los equipos.
Integraciones de sistemas
Evidencia de sistemas conectados.
Comprobaciones automatizadas
Evidencia generada por máquinas cuando sea apropiado.
Información de infraestructura
Evidencia de fuentes de infraestructura compatibles.
Recopile evidencia automáticamente cuando sea posible.
Kompro puede recopilar evidencia de sistemas conectados a través de colectores configurables que se ejecutan según un cronograma o a pedido.
La evidencia recopilada se registra con una pista de auditoría.
Ejemplos de colectores
Convierta partes del cumplimiento en reglas evaluables por máquina.
Kompro admite la política como código para los requisitos de cumplimiento que se pueden evaluar mediante programación, al tiempo que conserva el soporte para la revisión humana cuando la automatización no es apropiada.
Vaya más allá de las listas de verificación de cumplimiento.
Gestión de riesgos
Mantener registros de riesgos, probabilidad, impacto, planes de tratamiento e indicadores clave de riesgo.
Gestión de incidentes
Registrar incidentes de seguridad y operativos y realizar un seguimiento de las acciones de respuesta.
Gestión de servicios de TI
Rastrear activos, cambios y capacidad que respaldan el programa de cumplimiento.
Programas de auditoría
Gestionar auditorías, no conformidades y acciones correctivas.
Mantenga el control de su entorno de cumplimiento.
Kompro está diseñado en torno a un modelo de despliegue propiedad de la organización, lo que permite a las organizaciones desplegar la plataforma dentro de la infraestructura que controlan y conservar la propiedad de los datos de su aplicación.
Autohospedado
Despliegue dentro de la infraestructura controlada por su organización.
Datos propiedad de la organización
Mantenga el control sobre los datos de cumplimiento de la aplicación.
PostgreSQL
Use PostgreSQL como base de datos principal dentro de su propia infraestructura.
Control de acceso configurable
Defina permisos organizacionales, roles, límites de recursos y reglas de acceso.
Creado para organizaciones que gestionan el cumplimiento en todos los equipos.
Dirección
Mantener la visibilidad del estado de cumplimiento de la organización.
Equipos de cumplimiento
Gestionar frameworks, controles, evidencia y evaluaciones.
Equipos de seguridad
Gestionar controles de seguridad, evidencia, riesgos e incidentes.
Operaciones
Mantener los controles operativos y los requisitos organizacionales.
Ingeniería y TI
Conectar evidencia técnica, infraestructura y controles.
Construya su programa de cumplimiento en sus propios términos.
Gestione frameworks de cumplimiento, controles, evidencia, políticas, riesgos y evaluaciones desde una plataforma estructurada.
Comenzar con Kompro