Az információbiztonság irányítása
- Az információbiztonság folyamatainak összehangolt teljes körű támogatása, irányítása.
- A szervezet működéséhez szükséges erőforrások, szolgáltatások, adatvagyon, üzleti folyamatok és ezek kapcsolatait leíró áttekinthető struktúra.
- Kockázatelemzés és -kezelés, BCP és DRP tervezés, valamint IT audit egy egységes rendszerben, azaz valós lehetőség a kockázat-arányos védelem kialakítására és fenntartására.
- Fejlesztési és beruházási döntés-támogatás, informatikai erőforrások és költségek optimalizálása, kockázati és compliance adatokkal alátámasztva.
Leszámolás az egyszeri eredmény-termékekkel
- A kockázatelemzési jelentés, a BCP és DRP tervek vagy a megfelelés jelentések immáron nem egyszeri eredmények, hanem költséghatékonyan és könnyen karbantartható, gombnyomásra exportálható naprakész riportok.
- A modulok workflow lépései fejlett validáció vizsgálattal rendelkeznek, ezáltal támogatva a végeredmények mindenkori konzisztenciáját és aktualitását.
- Az elemzési és tervezési folyamatok, és főleg a karbantartási feladatok idő- és emberi erőforrásigénye jelentősen csökken.
Jogszabályi és szabványi megfelelés
- Auditálható és reprodukálható eredmények.
- Információbiztonsági jogszabályoknak és nemzetközi szabványoknak (ISO, NIST stb.) való megfelelés elérése és költséghatékony fenntartása.
- Az ISO/IEC 27001 szabvány tanúsítás megszerzésének és fenntartásának kifejezett támogatása.
- Az Információbiztonsági L. törvénynek való megfelelés nagyfokú támogatása az információs rendszerek osztályzásával, az elért aktuális osztályzat felmérésével, részletes jelentés és cselekvési terv készítéssel valamint ezek folyamatos karbantartásával.
- A pénzügyi szervezetekre vonatkozó informatikai követelményeknek (MNB) való megfelelés támogatása.
- A létfontosságú és kritikus rendszerekkel szemben elvárt jogszabályi követelmények támogatása.
Kontrollált csoportmunka és változáskövetés
- Több felhasználós munkakörnyezet; több szervezet, csoport, együttműködésének támogatása, egymás eredményeinek egységes és követhető módon való felhasználása, kompatibilis eredmények biztosítása.
- Közös nyelv megteremtése az üzleti területek és a belső szolgáltatók (pl. IT) között.
- Kulcsemberektől való függőség csökkentése, közös tudásbázis.
- Tetszőlegesen kialakítható, szerepkör alapú jogosultság kezelés.
Fejlett elemző képességek
- Az adminisztrációs feladatokon túl értéket teremtő fejlett elemző funkciókkal és automatizmusokkal való támogatás.
- Incidens szimulációs képességek, érzékeny és egyedi hibapontok (SPoF), szűk keresztmetszetek feltérképezése.
- Függőségi gráf elemzések és vizualizációs képességek – a fenyegetettségek rendszerelemek közötti terjedése és üzleti hatásai láthatók, követhetők és elemezhetők.
- Nemzetközi ajánlásokon és a KÜRT projekt tapasztalatain alapuló fenyegetettség és sérülékenységi adatok, valamint nagyszámú projekten alkalmazott sikeres módszertanok.
- Kiterjedt adat import/export képességek, on-line MS Excel interface.
- Egyszerre alkalmas teljes vállalati és ad-hoc döntés előkészítést támogató kockázatelemzések végrehajtására
