¿Qué es Onyx?
Los riesgos de TI/SI en las organizaciones necesitan ser descubiertos a tiempo para evitar su materialización o disminuir su impacto en la confidencialidad, integridad y/o disponibilidad de la información necesaria para operar. Onyx les brindará las herramientas para lograr identificar riesgos, cuantificarlos, generar medidas de mitigación y realizar un seguimiento periódico de los mismos.
Se puede definir todos los Macroprocesos de su organización, los límites de todas las variables que desea evaluar, los umbrales de riesgos tanto para los activos criticos como para el riesgo residual, cargando las normativas que precise a los fines de tomar las decisiones de una manera mas asistida.
Parametrización General
- Períodos de Análisis.
- Activos.
- Macroprocesos.
- Normativas.
Matriz de dependencia
- Macroprocesos dentro del Alcance.
- Activos Evaluables.
- Componentes Evaluables.
- Asignación de Activos por Usuario.
- Habilitación de Cargas.
- Completar Valoración.
- Validar Revisión.
- Criticidad de Macroprocesos.
- Finalización de Cargas.
Análisis de Riesgos
- Template de Riesgos por Categoría de Activos.
- Asociación de Formulario con Normativa.
- Activos Analizables por Usuario.
- Habilitar Carga.
- Completar Análisis.
- Validar Análisis.
- Finalizar Carga.
Presentación de Resultados
- Representatividad por categoría de Activos.
- Evolución de Cumplimiento.
- Nivel de Cumplimiento por categoría de Activos.
- Resumen de Riesgos.