Ciqualia Complaica – Productos, servicios y consultoría en torno al compliance

El alcance típico de compliance comprende procesos, infraestructura, datos – en parte, toda la organización o roles concretos.

• Usted ve todo el alcance en un solo lugar. Los objetos del alcance pueden importarse o crearse con apoyo de IA.
• Todos los cambios son totalmente trazables – quién cambió qué y cuándo. Se le notifica sobre los cambios relevantes.
• Las dependencias y los objetivos de compliance se presentan de forma transparente.

• Para cada objeto de compliance verá una visión clara de los requisitos a cumplir, incluido su estado actual. A la inversa, para cada requisito verá todos los objetos en los que debe implementarse.
• Complaica asigna los requisitos automáticamente. En caso necesario, estas asignaciones pueden ajustarse manualmente. Para cada requisito, Complaica proporciona el texto exacto de la norma – no es necesario consultar por separado en directrices o libros.
• Adicionalmente, verá los controles y tareas asociados que deben implementarse para cumplir los requisitos, así como las personas responsables en cada caso.

La información de estado es el corazón del compliance y se calcula y actualiza de forma continua.

• Usted ve el estado de cada objeto, de cada requisito, de cada riesgo y de otros elementos de compliance.
• Adicionalmente, hay disponibles estados agregados, p. ej., para todas las aplicaciones o para todos los requisitos de documentación.
• En el nivel superior obtiene un estado global para toda la organización o para estándares concretos.
• Y no solo el estado actual, sino también el historial completo de todos los cambios de estado.
• Por supuesto, se le notifica automáticamente sobre los cambios de estado – especialmente cuando un estado empeora.

Usted ve de un solo vistazo:

• los responsables del estado de procesos, activos y unidades organizativas concretos,
• los respectivos responsables de riesgos y los tomadores de decisiones,
• las responsabilidades para la implementación de controles y tareas,
• así como todos los puntos abiertos y las medidas en curso.

• Complaica asigna automáticamente las amenazas relevantes; en caso necesario, puede corregirlas manualmente en cualquier momento.
• Las amenazas pueden evaluarse en cuanto a probabilidad de ocurrencia, impacto y categoría.
• La estructura de la matriz de riesgos es totalmente configurable.
• Puede establecer su disposición al riesgo (Risk Appetite).
• Puede supervisar la evolución del panorama global de riesgos a lo largo del tiempo y consultar el estado del riesgo bruto frente al neto.
• Por supuesto, puede definir estrategias de tratamiento de riesgos, contramedidas, personas responsables, plazos y presupuestos.

• Todos los datos se presentan en los paneles de Complaica y/o se exportan a sistemas externos para su análisis posterior.
• Todos los informes estándar requeridos se proporcionan automáticamente, p. ej.:
• IT-Grundschutz A.1 a A.6
• ISO 27001 Statement of Applicability
• RGPD Registro de Actividades de Tratamiento (RAT) y Evaluación de Impacto relativa a la Protección de Datos (EIPD)

• Por último, no tiene que memorizar toda la estructura de datos – simplemente introduzca cualquier texto y el sistema encontrará al instante todo lo relevante para usted.
• Los servicios de IA Compl-AI-ca le apoyan en la definición de la estructura, en la asignación de tareas y riesgos, así como en la supervisión de cambios.
• Las funciones de BI le ayudan a analizar datos de forma rápida y eficiente.