SENTINELISMS

Ένα ISMS σπάνια αποτυγχάνει λόγω του προτύπου, συνήθως λόγω της συντήρησης

Η εισαγωγή του ISO 27001 είναι διαχειρίσιμη. Το να διατηρηθεί ζωντανό έπειτα το σύστημα διαχείρισης ασφάλειας πληροφοριών (κίνδυνοι επίκαιροι, αποδεικτικά πλήρη, υπεύθυνοι σε εγρήγορση) είναι το κομμάτι όπου αποτυγχάνουν πολλές ΜμΕ. Οι λίστες Excel παλιώνουν, τα evidence βρίσκονται διάσπαρτα σε email, και τρεις εβδομάδες πριν από τον έλεγχο αρχίζει ο πανικός.

Το SENTINELISMS προορίζεται ακριβώς για αυτό το κοινό: μικρές και μεσαίες επιχειρήσεις που χρειάζονται ISO 27001 ή TISAX (π.χ. ως προμηθευτές στην αυτοκινητοβιομηχανία), αλλά δεν έχουν ούτε δικό τους τμήμα ISMS ούτε προϋπολογισμό για μια σουίτα GRC enterprise. Αντί να αντιμετωπίζει την ασφάλεια ως ενοχλητική υποχρέωση που ξεθάβεται μία φορά τον χρόνο για τον έλεγχο, το SENTINELISMS στηρίζεται σε ένα σύστημα κινήτρων: η πρόοδος στα controls, η συντήρηση των evidence και η αξιολόγηση κινδύνων γίνονται ορατές, ώστε να είναι ευκολότερο να επιμείνει κανείς παρά να αναβάλλει.

Κάτω από το καπό βρίσκεται μια πλήρης εφαρμογή Laravel με διαχείριση περιουσιακών στοιχείων και κινδύνων, παρακολούθηση controls, ένα evidence vault, λειτουργία ελέγχου για εξωτερικούς ελεγκτές και μια έννοια hub για τη συνεργασία πολλών εμπλεκομένων – μαζί με σύνδεση χωρίς κωδικό μέσω magic link.

Βασικές λειτουργίες

• Δομημένη διαχείριση των controls ISO 27001 και του μητρώου κινδύνων (risk register)
• Evidence vault για αποδεικτικά, αντί για διάσπαρτα αρχεία
• Λειτουργία ελέγχου για εξωτερικούς ελεγκτές (μόνο ανάγνωση)
• Σύστημα κινήτρων με στοιχεία παιχνιδιού κατά της κόπωσης συμμόρφωσης
• Προσανατολισμός TISAX για προμηθευτές της αυτοκινητοβιομηχανίας
• Λειτουργία hub για τη συνεργασία πολλών υπευθύνων

Από 99 € τον μήνα.

Το SENTINELISMS μπορεί να συγκεντρώνει αποδεικτικά, να δομεί controls και να κάνει ορατά τα κενά. Δεν αντικαθιστά ούτε τη δέσμευση της διοίκησης ούτε την οργανωτική αποτελεσματικότητα, που τελικά ελέγχει πράγματι ένας έλεγχος.