Capacidades da plataforma GRC GlobalSuite®
As funcionalidades que todos os módulos compartilham. Você configura uma vez e Riscos, Segurança, Compliance, Continuidade, Privacidade e Auditoria aproveitam.
Conformidade regulatória
Mais de 50 normas já carregadas e divididas em requisitos.
Normas ISO, regulamentos europeus como DORA, NIS2 ou o AI Act, leis nacionais como a LGPD e frameworks como COSO ou NIST. Você marca as que se aplicam à sua organização, responde a cada requisito com seus controles e evidências e vê a qualquer momento quanto já cumpre.
- Sempre atualizado. Se uma norma muda, avisamos dentro da plataforma.
- Cada requisito com dono. Tem responsável e status, então você sabe o que está pendente e com quem, sem cobrar ninguém por e-mail.
- Pronto para prestar contas. O relatório para a diretoria ou para o auditor sai da plataforma com os dados do dia.
Usado emComplianceSegurançaPrivacidadeContinuidade
Ver todas as normas e frameworksA IA está no núcleo da plataforma.
Vídeos de um minuto para a ver em ação: da análise de riscos que lhe propõe riscos e controles ao assistente que responde com os seus dados.
Descubra a GlobalSuite AI
0:47Assistente IA para GRCPergunte em linguagem natural e obtenha respostas com os seus dados
1:01Análise de riscos com IARiscos e controles sugeridos segundo o contexto do seu negócio
1:01ISO 27001 com IALacunas detectadas e controles priorizados
1:19Gestão de documentos com IAResuma, extraia e compare documentosControles internos
Um único catálogo de controles para todas as normas.
Um controle é uma medida concreta para reduzir um risco ou cumprir um requisito: revisar as permissões de acesso a cada trimestre, criptografar os backups, treinar a equipe contra phishing. Na GlobalSuite® cada controle é cadastrado uma única vez, com responsável, frequência e evidências, e fica vinculado a todos os requisitos que cobre.
Se a ISO 27001, a NIS2 e a DORA pedem a mesma coisa, você documenta uma vez e vale para as três. Quando chega a auditoria, a evidência já está onde deve estar.
Automação de fluxos
Regras que fazem o trabalho repetitivo pela sua equipe.
Uma automação é uma regra do tipo «quando acontecer isto, faça aquilo». Ela é montada num construtor visual, sem programar: você escolhe o que a dispara, que condições precisa cumprir e o que a plataforma deve fazer. Cada execução fica registrada, com quem, quando e qual resultado, então também serve como evidência.
- GatilhoUm risco, processo, fornecedor ou ativo é criado ou alterado.
- CondiçõesSó se o risco passar a alto, se o fornecedor for crítico…
- RamificaçõesCaminhos diferentes conforme a condição que se cumpre.
- AçõesNotificar, enviar um questionário, atribuir controles ou abrir um plano.
Por exemploUm fornecedor passa a crítico: a avaliação dele é disparada e a equipe de terceiros recebe o aviso. Ninguém precisa lembrar.
Usado emRiscosContinuidadeRisco de terceiros
Como funcionam as automaçõesAvaliações e questionários
Questionários que são enviados, respondidos e consolidados sem planilhas.
É a forma de coletar informação da organização inteira sem cobrar ninguém por e-mail. Cada responsável recebe só o que é dele (seus processos, seus ativos, seus controles) e responde dentro da plataforma, com as escalas da sua metodologia. As respostas não são copiadas para lugar nenhum: atualizam direto os riscos, os controles ou o BIA de onde vêm.
-
Você desenha e envia
Escolhe o que será avaliado (elementos, riscos, controles, o BIA ou um fornecedor), quem responde e até quando. No ano seguinte, reenvia com a mesma configuração.
-
Cada um responde o que é seu
O responsável vê seus elementos e ameaças e avalia probabilidade e impacto em listas suspensas. O resultado é calculado na hora com a sua metodologia.
-
Você acompanha e consolida
Vê quantos foram enviados, concluídos ou estão por consolidar, também por responsável. Ao consolidar, as avaliações passam para a análise sem retrabalho.
Para que serveBIA de continuidade · Avaliação de riscos · Autoavaliação de controles · Due diligence de fornecedores · Compliance · RH críticos
Relatórios e dashboards
O que acontece no seu GRC, à vista e com os dados do dia.
Há duas formas de extrair a informação. Os dashboards, integrados à plataforma, servem para explorar: você filtra por análise, metodologia ou categoria e os gráficos mudam na hora. Os relatórios em Word servem para entregar: com o seu modelo e o seu formato, prontos para a diretoria ou para o auditor.
- Riscos acima do nível aceito. Quantos ultrapassam o nível de risco aceitável, quantos têm controles e quantos têm plano de tratamento.
- Quem tem o quê. Riscos, questionários e tarefas por responsável, para dividir o trabalho com dados.
- Dashboards prontos. Análise e avaliação de riscos, questionários, gestão documental, BIA e compliance.
Relatórios em Word com o seu modelo
Você monta o relatório no Microsoft Word como sempre e coloca variáveis onde quiser os dados: o elemento, seus riscos, seus controles, o nível de risco. A GlobalSuite® preenche tudo com a informação do momento. Serve para o RIPD, para o relatório de riscos acima do nível aceito ou para o que o auditor pedir.
E se você precisar cruzar os dados da GlobalSuite® com os de outras ferramentas da empresa, dá para montar dashboards com essas fontes adicionais.
O módulo de Business IntelligenceMitigação de riscos
Planos de ação para os riscos que passam do limite.
Você avalia cada risco com a sua própria metodologia e a plataforma coloca na sua frente os que ultrapassam o nível que a empresa aceita. Para esses abre-se um plano, e o risco só é dado como resolvido quando o plano é encerrado e o risco é avaliado de novo.
- Avaliação sob medida. Critérios de impacto e probabilidade adaptados à sua regulação e às suas prioridades.
- Prioridade clara. Primeiro o que ultrapassa o nível de risco aceitável, com impacto e probabilidade à vista.
- Planos com dono. Ações, responsável e prazo, com o andamento atualizado até o encerramento.
Gestão de incidentes
Do alerta à resolução, com tudo conectado.
A queda de um sistema, um vazamento de dados ou a falha de um fornecedor são registrados na hora, com tipo, prioridade e áreas afetadas. O incidente fica vinculado aos riscos que o explicam e ao plano de continuidade que precisa ser acionado, para ninguém improvisar.
- Registro estruturado. Tipo, prioridade, áreas afetadas e responsável desde o primeiro minuto.
- Conectado à continuidade. O incidente aciona o plano e os protocolos que você já tinha definidos.
- Acompanhamento e aprendizado. Um dashboard com o status de cada incidente e o tempo de resolução, e o histórico para se preparar melhor para o próximo.
Usado emContinuidadeSegurançaRiscos
Integrações
A GlobalSuite® se conecta às ferramentas que vocês já usam.
No Marketplace você instala conectores certificados e configura as sincronizações sem desenvolvimento sob medida. Você as vê ativas, pausa ou atualiza no mesmo lugar, e cada conector trabalha com autenticação e comunicações criptografadas.
Assim os planos de ação chegam ao Jira, as vulnerabilidades do Tenable entram na sua análise de riscos e os dados de GRC se cruzam no Power BI.
Ver o Marketplace de integrações- JiraSincroniza planos de ação
- Power BISeus dados de GRC em BI
- OktaIdentidade e acessos
- TenableVulnerabilidades sincronizadas
- Microsoft ExcelImporta e exporta dados
- SharePointGestão documental
- Google DriveDocumentos e evidências
- Google CloudInfraestrutura e evidências
- FACT24Gestão de crises e alertas
- MongoDBConecte seus bancos de dados
Multiempresa e multi-idioma
Várias empresas e vários idiomas numa única instalação.
Pensado para grupos com filiais. Cada empresa tem seu espaço, seus usuários e sua regulação local, e trabalha no seu idioma. No grupo, você vê a informação consolidada e compara entidades sem pedir planilhas a cada país.
Uma base comum
para todo o seu GRC.
Mostramos essas capacidades com as suas normas e os seus processos.
