Uma visão única e comparável da maturidade da segurança da informação em todas as unidades de negócio do grupo.
Avaliações de aplicações e infraestrutura alinhadas com a NIST, aplicadas de forma consistente em mercados como Itália, França e EUA.
Automação baseada em IA da IntegrityGRC e preparação para a integração do risco de terceiros com a Bitsight.
Um grupo global no design, fabrico e retalho de artigos óticos, que opera um portfólio complementar de marcas em vários países e entidades empresariais.
O cliente necessitava de uma visão única e comparável da maturidade da segurança da informação em todas as unidades de negócio do grupo, cobrindo tanto as aplicações como a infraestrutura subjacente utilizada por cada entidade.
As avaliações de segurança da informação tinham de seguir controlos internos alinhados com a estrutura NIST, aplicados de forma consistente em mercados como Itália, França e EUA.
A gestão de risco de terceiros foi considerada, mas essencialmente reservada para uma fase posterior, tendo a organização optado por se focar primeiro na maturidade da segurança da informação das aplicações internas e infraestrutura antes de expandir o modelo para o exterior.
Para responder a estas necessidades, foi desenhada uma Prova de Conceito faseada da plataforma IntegrityGRC, atuando como a ferramenta central de conformidade e avaliação de risco. A abordagem combinou tecnologia com a implementação dos seguintes componentes-chave:
A Prova de Conceito foi desenhada para proporcionar ao cliente uma visão comparável da maturidade em todas as unidades de negócio, substituindo avaliações de segurança da informação fragmentadas e de entidade para entidade por um modelo consistente e alinhado com a NIST, abrangendo aplicações e infraestruturas. O projeto ainda se encontra em curso, com resultados pendentes à medida que as fases de avaliação são concluídas nas unidades de negócio do grupo.
Em resumo, a Prova de Conceito demonstra como uma abordagem faseada e liderada pela tecnologia pode transformar avaliações fragmentadas numa visão de maturidade única e comparável, posicionando a integração de risco de terceiros como um passo seguinte natural após o estabelecimento da base interna.
Descubra como a IntegrityGRC pode centralizar e automatizar a conformidade e a gestão de risco da sua organização.
→ Contacte-nos