Auriga® Gestor Integrado de GRC

AURIGA®

Gestor Integrado
de GRC

Plataforma integral para gestionar riesgos, cumplimiento y continuidad del negocio.

TECNOLOGÍA
Gestor Integrado GRC — Auriga®

Gestor Integrado GRC

Auriga® es un sistema integrado de gestión de GRC que permite una gestión en línea y tiempo real de los ciclos que componen un servicio integral de GRC, capaz de mantener una relación completa con activos, procesos, análisis de riesgo y cumplimiento. Incluye los siguientes módulos funcionales:

Módulos funcionales

Gestor de Activos

Permite la gestión completa del inventario de activos, catálogo de activos y recursos diversos de una organización, la gestión de la CMDB y la integración con los procesos de negocio y los ciclos de Riesgo y Cumplimiento.

Gestor de Datos

Permite la construcción de la taxonomía de los datos de la organización, la determinación de su ciclo de vida, se relaciona con activos y procesos, se integra al ciclo de clasificación de la información y los ciclos de cumplimiento de estándares de seguridad.

Gestor de Procesos

Permite la gestión del árbol de procesos de negocio, la relación con los activos, los análisis de BIA y la integración con los ciclos de Riesgo y Cumplimiento.

Gestor de Riesgo

Permite la gestión de amenazas y mitigantes y su relación con los catálogos de activos y controles de compliance, los ciclos de clasificación de activos, los análisis de riesgo y la integración con los procesos de Cumplimiento, así como la administración de la estrategia de riesgo basada en Apetito de Riesgo y tratamiento de la aceptabilidad del riesgo.

Gestor de Compliance

Permite la construcción de esquemas de cumplimiento basados en normas locales e internacionales, estándares y niveles de servicio, gestión de controles normativos, relación con las amenazas y activos, establece cumplimiento por controles y/o mecanismos de autoevaluación.

Módulo AI

Permite la integración de los distintos módulos con asistencia de la inteligencia artificial para la toma de decisiones, la formulación de controles y el seguimiento de alertas.

Parametrización

Gestión de todas las variables de configuración del entorno Auriga®.

Seguridad

Administrador de relación con usuarios internos y externos basado en grupos y roles. Integración con Active Directory.

La adquisición de Auriga® incluye:

Soporte técnico 7x24

Actualizaciones periódicas

Mejoras evolutivas

Nube certificada

Resguardo y continuidad operativa

Equipo y modalidad — Auriga®

Equipo de trabajo

  • Especialistas en Seguridad de la Información

  • Especialistas en Continuidad

  • Soporte Técnico niveles I y II

Opcional por proyecto

  • Usuarios adicionales

  • Personalización de módulos

  • Integraciones externas

¿Cómo se instala Auriga®?

¿Cómo se instala LICENCIA Auriga®?

Licencia Auriga® se accede desde cualquier navegador conectado a internet a una nube privada. Por cada cliente se prepara una o más instalaciones independientes (Tenants) que cuentan con su propia versión de la aplicación y su base de datos independiente.

Por cada cliente

Una o más instalaciones independientes (Tenants)

Su propia versión de la aplicación

Su base de datos independiente

La preparación técnica incluye

Accesos y seguridad administrada

Configuración de los accesos y las condiciones de seguridad administrada en forma centralizada con Active Directory.

Esquema de resguardos

Preparación del esquema de resguardos para cada instancia.

Resiliencia y registro de actividad

Incorporación de cada instancia al esquema de resiliencia y registro de actividad permanente.

¿Cómo se implementa Auriga®?

¿Cómo se implementa Auriga®?

Licencia Auriga® se implementa por medio de un proceso de relevamiento, configuración y preparación inicial de activos, procesos, regulaciones, parámetros y condiciones establecidas con el cliente de acuerdo con sus objetivos.

Puede incluir

Migración de datos

Carga inicial

Normalización de datos

Otras tareas de adecuación

Proyecto por tiempo limitado

El proceso de implementación se realiza dentro de un proyecto de consultoría y gestión operativa por tiempo limitado ajustado al plan y los objetivos del cliente.

Duración según evaluación preliminar

Su duración se establece de acuerdo con una evaluación preliminar del esfuerzo necesario para asegurar la puesta a punto de Auriga® en el cliente y la continuidad del servicio en el tiempo.

Los proyectos de implementación de Licencia Auriga® se contratan en forma independiente de la licencia Auriga®, salvo que el cliente haya adquirido el servicio Auriga® GRC 360, que lo incluye dentro del primer año de servicio.

Modalidad de contratación

  • Según Plan de Trabajo y horas contratadas

  • Duración estimada según Proyecto de 6 meses a 1 año

CUADRO RESUMEN DE PRODUCTO Y SERVICIO

Cuadro comparativo Auriga®
Características Auriga® Gestor Integrado Auriga® GRC 360° Academia Auriga®
Instalación Auriga®✓✓-
Soporte Técnico y consultas 24x7 (N1 y N2)✓✓✓
Cloud✓✓-
Mejoras Evolutivas✓✓-
Seguridad Administrada✓✓-
Plan de Continuidad✓✓-
Esquema de Resguardos✓✓-
Usuarios5 usuariosSin límiteIndividual o Grupal
IntegracionesAdicionalAdicional-
ImplementaciónAdicional✓-
Desarrollos a medida o personalizaciones no estándarAdicionalAdicional-
Documentación de metodología GRC✓✓-
Protocolos de Intercambio-✓-
Capacitación para el uso✓✓✓
Gestión operativa GRC (6 ciclos de GRC en Auriga®)-✓-
Acompañamiento Consultivo-Normativo-✓-
Capacitación Usuarios Finales-✓✓
Capacitación usuarios administradores--✓
Certificación Auriga®--✓
Entorno de Testing-✓✓