360inControl
CISS glaubt, dass ein integriertes Informationssicherheits- und Risikomanagement ein idealer Wettbewerbsvorteil für Organisationen wäre. Die entworfene 360inControl® Webanwendung konzentriert sich auf das interne Kontrollsystem einer Organisation. Das Ziel ist es, Organisationen zu befähigen, ihre Prozesse und Systeme nach globalen Qualitätsstandards wie - ISO und CMMI - zu standardisieren. Dies wird durch eine umfassende Kontrollbibliothek erreicht, die die Durchführung von Audits und Bewertungen aus verschiedenen Blickwinkeln unterstützt.
WeiterlesenDie Anwendungstrennung der verschiedenen Module wurde auf intelligente Weise vorgenommen, was eine einfache Verwaltung ermöglicht. Viele Organisationen schaffen es nicht, die festgelegten Qualitätsstandards international einzuhalten/zu qualifizieren. Die Kontrollbibliothek rüstet die Organisation mit den Anforderungen der internationalen Standards für ihre wichtigsten Geschäftsbereiche und Dienstleistungen aus und legt die erforderlichen Prüfnachweise und Begründungen für dieselben innerhalb der Organisation fest. Die Durchführung von Prozess-/Dienstleistungs-Assessments hilft bei der Identifizierung von Nicht-Konformitäten innerhalb der Organisation. Die Durchführung von Audits und Assessments hilft bei der Durchführung unabhängiger Bewertungen und gibt Hinweise auf mögliche Verbesserungen.
Die Identifizierung von Risiken und deren rechtzeitige Behebung ist für eine Organisation unerlässlich. Das Risikomanagement-Modul hilft bei der Durchführung von Risikobewertungen eines Projekts oder Unternehmens. Es hilft bei der Identifizierung der Arten von Vorfällen, mit denen eine Organisation konfrontiert werden könnte, und der möglichen Lösungen für diese. Die Identifizierung der Bereiche, die organisatorische Aufmerksamkeit benötigen, verbessert den Verwaltungsprozess. Die Business-Impact-Analyse, ein aufkommendes Modul, zielt darauf ab, Geschäftsprozesse zu analysieren und zu erfahren, welche Prozesse einer tieferen Bewertung bedürfen. Die regelmässige Überprüfung der Effektivität und Effizienz der organisatorischen Kontrollen hilft, die Kontrollen zu verbessern. Kontrollaktivitäten, ein weiteres kommendes Modul der Lösung, soll Unternehmen dabei helfen, ihre organisatorischen Kontrollen zu verwalten, um ihre Geschäftsziele zu erreichen.
Die Anwendung 360inControl® ist als Internes Kontrollsystem (IKS) der neuen Generation konzipiert, das Governance, Risk & Compliance (GRC), Informationssicherheitsmanagement (ISMS) und Audit & Assessment Management umfasst. Eine One-Shop-Lösung mit all diesen Funktionen und verbesserter Benutzerfreundlichkeit. Die Digitalisierung und Zentralisierung kann mit 360inControl® vom ersten Tag an gestartet werden.