Sie sind hier: Home » Produkte » Compliance-Management

Steuerung der GRC im Unternehmen

Governance, Risk und Compliance-Prozesse unternehmensweit vereinheitlichen und automatisieren
Nachweisen der Compliance zu internen und externen Vorgaben

(19.10.11) - RSA, Security Division von EMC, bietet ihre Sicherheitsplattform "Archer" ab sofort auch auf Deutsch an. Mit RSA Archer können Unternehmen ihre Governance, Risk und Compliance ("enterprise GRC")-Prozesse unternehmensweit vereinheitlichen und automatisieren. RSA Archer unterstützt Kunden durch umfangreiche eGRC-Funktionen bei der Steuerung von eGRC-Prozessen, beim Nachweisen der Compliance zu internen und externen Vorgaben sowie bei der Automatisierung der damit verbundenen Geschäftsprozesse.

Speziell für den Information Security-Markt integriert RSA Archer als eGRC-Plattform die Inhalte des aktuellen "Standard of Good Practice for Information Security" (SoGP) des Information Security Forums (ISF), einer unabhängigen Non-Profit-Organisation, in der sich weltweit führende Unternehmen verschiedener Branchen zusammengeschlossen haben. Die Version 2011 des SoGP erfüllt alle wichtigen, weltweit anerkannten IT-Sicherheitsstandards wie ISO, COBIT, NIST, PCI/DSS sowie ITIL. Die RSA Archer Content Library umfasst mehr als 800 SoGP-Betriebsanweisungen mit Zuordnungen zu fast 3.000 Archer Control Standards für eine Reihe sicherheitsrelevanter Themenfelder wie zum Beispiel Human Resource Security, Vorfallsmanagement oder Mobile Computing. Unternehmen sind damit künftig in der Lage, diese Vorgaben mithilfe von Archer direkt für ihre eigenen Governance-Programme zu nutzen.

Sie können diese Programme damit besser zentralisieren und automatisieren und die Einhaltung grundlegender IT-Standards sowie weiterer interner und externer Vorgaben sicherstellen. Der SoGP 2011 deckt auch neu aufgekommene Sicherheitsthemen ab, wie zum Beispiel Cloud Computing, Social Networking, digitales Rechtemanagement und Virtualisierung. Zusätzlich stellt er verbesserte Richtlinien für bekannte Themen bereit. Dazu gehören beispielsweise der Schutz vor Sicherheitslecks, das Management externer Zulieferer, Zugriffskontrollsysteme, Business Continuity und das Management von Sicherheits-Audits. (RSA: EMC: ra)

EMC: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Compliance-Management

Compliance bei der Lieferkettenkontrolle
Navex, Anbieterin von integrierter Risiko- und Compliance-Managementsoftware, kündigt den Launch ihrer Schulung zur Sorgfaltsprüfung der Lieferkette an, um die Interessierten mit kritischen Lieferkettenkonzepten wie Sorgfaltsprüfung, Zwangsarbeit und Arbeitsschutz vertraut zu machen.
Compliance-Daten für Personaldienstleister
Die Managed Compliance-Plattform des IZS Institut für Zahlungssicherheit (IZS) und die Vendor Management Plattform stazzle bündeln ihre Kräfte: Ab sofort ist das automatisierte Compliance-Management des IZS vollständig in stazzle integriert. Für Einsatzunternehmen und Personaldienstleister bedeutet das: Kein Aufwand mehr, schnellere Abläufe und maximale Rechtssicherheit.
Verträge automatisiert auf Compliance prüfen
Das Softwareunternehmen Fabasoft Contracts baut die Zusammenarbeit mit Mindbreeze aus und integriert neue KI-Funktionen in sein digitales Vertragsmanagement: Die automatisierte Vertragsprüfung sowie die integrierte Chat-Funktion mit Dokumenten ermöglichen es, Vereinbarungen effizienter zu verwalten und so operative Kosten zu senken.
Lösung zur Sorgfaltsprüfung der Lieferkette
Navex, Anbieterin von integrierter Risiko- und Compliance-Management-Software, gab die Verfügbarkeit ihrer Lösung zur Sorgfaltsprüfung der Lieferkette in Deutschland bekannt, um Unternehmen bei der Bewältigung komplexer regulatorischer Anforderungen zu unterstützen.
ESG- und Nachhaltigkeitsthemen verwalten
Speeki, Anbieterin von Software für ESG- und Nachhaltigkeitsmanagement und -berichterstattung, hat die Veröffentlichung neuer Berichtsfunktionen innerhalb ihrer Software angekündigt, um die ESG- und Nachhaltigkeitsberichterstattung für globale Unternehmen einfacher und wertvoller zu machen.
Zugang zu hochwertigen Governance-Daten
Mit der Plattform "Diligent One", die auf dem Modern Governance Summit 2023 vorgestellt wurde, können Unternehmen unterschiedliche Daten aus beliebigen Informationsquellen erfassen, analysieren und kommunizieren, Kontrollen automatisieren und kontinuierlich unternehmensweit Risiken und Compliance überwachen. Diligent ist Anbieterin von SaaS-Lösungen für die Bereiche Governance, Risk und Compliance (GRC). Diligent One unterstützt Vorstände und andere hochrangige Führungskräfte sowie Fachpersonal als zentrale Informationsressource bei allen ihren GRC-Aufgaben unterstützt.
Compliance-Regularien einhalten
Sphera, Anbieterin von Performance- und Risikomanagementsoftware für Umwelt, Soziales und Unternehmensführung (ESG), Daten- und Beratungsdiensten, präsentiert jetzt die nächste Version ihrer Supply Chain Risk Management (SCRM)-Lösung: "Sphera Compliance Incident Management" (CIM) mit weiteren Optimierungen.
Orientierung und Handlungssicherheit
Der Schutz Kritischer Infrastrukturen (KRITIS) ist eine gesamtstaatliche Aufgabe. Der Gesetzgeber hat den Handlungsbedarf erkannt und mit dem KRITIS-Dachgesetz einen einheitlichen Rahmen geschaffen. Die Freihoff Gruppe will mit langjähriger Kompetenz und Erfahrung diese Anforderungen schon heute erfüllen.
Compliance in der gesamten Lieferkette
Das LkSG lässt sich vom Aufwand her nur bewältigen, wenn Unternehmen gemeinsam und standardisiert vorgehen. Dies gilt insbesondere für kleine und mittelständische Betriebe und Lieferanten, aber auch für Großunternehmen im Gesundheitswesen.
Risiken von Finanzkriminalität minimieren
Finastra, globale Anbieterin von Softwarelösungen und Handelsplätzen für die Finanzindustrie, gab die Einführung ihrer neuen Zahlungslösung "Finastra Compliance as a Service" auf Microsoft Azure bekannt.

Kontrolle über IT-Governance und Compliance Neue GRC-Software von SAP