R‑Vision SGRC

Security
Governance,
Risk and
Сompliance

R‑Vision SGRC — система для централизованного управления информационной безопасностью.

Служит единым рабочим пространством для совместной работы специалистов по ИБ, помогает контролировать соблюдение внешних и внутренних нормативных требований, а также своевременно выявлять риски информационной безопасности.

Благодаря настраиваемым дашбордам, отчётности и гибким возможностям адаптации под корпоративные стандарты R-Vision SGRC помогает повысить прозрачность и управляемость процессов ИБ на всех уровнях организации.

Часто используется в сферах:

Финансы Промышленность Госсектор Энергетика Транспорт Медиа Телеком Ритейл

R-Vision SGRC

Преимущества

Снижение затрат на аудиты до 60%

Автоматизация аудитов и самооценок
Конструктор методик и расчётов
Учёт пересекающихся требований ИБ‑стандартов и НПА
Единый план действий и контроль устранения нарушений

Выполнение требований регуляторов

Автоматизация рутинных операций
Автоматический расчёт уровня соответствия
Модель угроз по методике ФСТЭК России
Быстрое формирование полного пакета документов

Своевременная оценка киберрисков

Предустановленные методики: ISO 27005, РC БР ИББС‑2.2, FAIR, ALE, методика R‑Vision и другие
Справочники угроз, мер защиты и встроенная БДУ ФСТЭК России
Конструктор методик и схем оценки под ваш подход
Приоритизация мер по стоимости и эффективности, расчёт бюджета

Встроенная база нормативных требований

ГОСТ 57580.1‑2017, ISO 27001, PCI DSS
Приказы ФСТЭК №17, 21, 31, 239,
152‑ФЗ, 187‑ФЗ, Указ №250
Положение ЦБ РФ 716‑П и другие НПА

Как работает?

R‑Vision SGRC помогает эффективно управлять системой ИБ путём своевременного выявления рисков, формирования системы внутренней нормативной документации и контроля за соблюдением внешних требований.

Продукт служит единым пространством, где аккумулируются сведения об активах и процессах информационной безопасности. Является основным инструментом для совместной работы специалистов по информационной безопасности, планирования и контроля задач, управления рабочими процессами.