Monesize Kompro · Conformidade + Confiança
Conformidade, sob seu controlo.
Uma plataforma de gestão de conformidade de código aberto, auto-hospedada e agnóstica a frameworks para organizações que precisam gerenciar controlos, evidências, políticas, frameworks, riscos e avaliações.
A conformidade é um sistema organizacional.
O Kompro ajuda as organizações a definir, gerenciar, avaliar e manter continuamente os seus requisitos de conformidade, mantendo a propriedade e o controlo dos seus dados e infraestrutura.
A conformidade é mais do que um framework.
O Kompro não é construído em torno de um único framework de conformidade. As organizações podem definir as suas próprias políticas, controlos, requisitos, evidências, avaliações e estruturas de conformidade.
Os frameworks fornecem diferentes visões sobre o estado de conformidade subjacente da organização.
Por exemplo
Construa a conformidade em torno da sua organização.
Políticas
Defina as regras e requisitos que a sua organização estabelece para si mesma.
Controlos
Gerencie os objetivos de segurança, operacionais, administrativos e de conformidade que a organização precisa manter.
Evidências
Associe evidências a controlos e avaliações enquanto preserva o histórico de conformidade.
Avaliações
Avalie os controlos e rastreie os resultados de volta às evidências de suporte.
Frameworks
Ative frameworks padronizados ou defina os seus próprios padrões organizacionais.
Mapeamentos
Conecte controlos organizacionais a requisitos em vários frameworks.
Um controlo. Múltiplos requisitos.
Um único controlo organizacional pode contribuir para requisitos em vários frameworks ativados, permitindo que as organizações mantenham o seu estado de conformidade subjacente sem duplicar independentemente a mesma implementação para cada framework.
Conformidade impulsionada por evidências.
O status de conformidade deve ser suportado pelo estado dos controlos da organização e pelas evidências por trás deles.
Documentação organizacional
Políticas e registos internos.
Submissões manuais
Evidências fornecidas pelas equipas.
Integrações de sistemas
Evidências de sistemas conectados.
Verificações automatizadas
Evidências geradas por máquina quando apropriado.
Informações de infraestrutura
Evidências de fontes de infraestrutura suportadas.
Colete evidências automaticamente onde possível.
O Kompro pode coletar evidências de sistemas conectados por meio de coletores configuráveis que funcionam em um cronograma ou sob demanda.
As evidências coletadas são registadas com uma pista de auditoria.
Exemplos de coletores
Transforme partes da conformidade em regras avaliáveis por máquina.
O Kompro suporta política como código para requisitos de conformidade que podem ser avaliados programaticamente, mantendo o suporte para revisão humana onde a automação não é apropriada.
Vá além das checklists de conformidade.
Gestão de riscos
Mantenha registos de riscos, probabilidade, impacto, planos de tratamento e indicadores-chave de risco.
Gestão de incidentes
Registe incidentes de segurança e operacionais e acompanhe as ações de resposta.
Gestão de serviços de TI
Acompanhe ativos, alterações e capacidade que suportam o programa de conformidade.
Programas de auditoria
Gerencie auditorias, não conformidades e ações corretivas.
Mantenha o controlo do seu ambiente de conformidade.
O Kompro é projetado em torno de um modelo de implantação de propriedade da organização, permitindo que as organizações implantem a plataforma na infraestrutura que controlam e mantenham a propriedade dos seus dados de aplicação.
Auto-hospedado
Implante na infraestrutura controlada pela sua organização.
Dados de propriedade da organização
Mantenha o controlo sobre os dados de conformidade da aplicação.
PostgreSQL
Use o PostgreSQL como banco de dados primário na sua própria infraestrutura.
Controlo de acesso configurável
Defina permissões organizacionais, funções, limites de recursos e regras de acesso.
Construído para organizações que gerenciam a conformidade entre equipas.
Gestão
Manter visibilidade sobre o estado de conformidade da organização.
Equipas de conformidade
Gerenciar frameworks, controlos, evidências e avaliações.
Equipas de segurança
Gerenciar controlos de segurança, evidências, riscos e incidentes.
Operações
Manter controlos operacionais e requisitos organizacionais.
Engenharia e TI
Conectar evidências técnicas, infraestrutura e controlos.
Construa o seu programa de conformidade nos seus próprios termos.
Gerencie frameworks de conformidade, controlos, evidências, políticas, riscos e avaliações a partir de uma plataforma estruturada.
Começar com o Kompro