A plataforma
O GRC Flow por dentro
Governação, risco e conformidade, com as operações de TI de que dependem, numa só plataforma: porque vale o seu tempo, o que a distingue e como usar cada parte.
Duas vertentes, uma só empresa
Governação, risco e conformidade
Um único perfil de empresa
Preenchido uma vez e reutilizado por todos os serviços. Com uma conta, um entregável de uma vertente pode alimentar um serviço da outra.
Compreender
Uma plataforma para a governação, o risco, a conformidade e as TI que os sustentam
Comece aqui para ver o que a plataforma abrange.
O GRC Flow produz os documentos de que uma empresa precisa para governar os seus riscos e demonstrar a sua conformidade: estudos de risco, políticas, análises de lacunas, registos. Os seus serviços abrangem também as operações de TI de que esses documentos dependem: redes, vulnerabilidades, incidentes, níveis de serviço, software e cloud. Todos partem do mesmo perfil de empresa, pelo que um estudo de risco e uma conceção de rede descrevem a mesma empresa.
Como usar
- Cada serviço pertence a um domínio: contexto, documentação, gestão de riscos, NIST RMF, vulnerabilidades, conformidade, operações de TI e de rede.
- O perfil de empresa, preenchido uma vez, é reutilizado por todos os serviços.
Bom saber
Cada serviço trata do seu próprio assunto; as decisões continuam a caber às pessoas por elas responsáveis.
Compreender
O que distingue o GRC Flow
Leia isto se se pergunta o que traz a mais do que um modelo ou uma ferramenta de IA generalista.
Quatro elementos funcionam em conjunto. Um único perfil de empresa serve tanto a governação como as TI. Qualquer entregável pode alimentar qualquer outro serviço, pelo que nada é escrito duas vezes. O que pode ser calculado é calculado pelo código, e a IA escreve apenas a partir das suas respostas. Os seus dados são protegidos antes de qualquer chamada à IA.
Como usar
- Sozinho, cada serviço entrega-lhe um resultado concluído.
- Em conjunto, formam uma cadeia: um mesmo inventário de ativos pode alimentar o workshop 1 do EBIOS RM do lado do risco e o registo de vulnerabilidades do lado das TI.
- A partir desse registo, a priorização e triagem de vulnerabilidades e depois o plano de remediação prosseguem o mesmo trabalho, cada um reutilizando o anterior.
Bom saber
A cadeia é decidida por si: seleciona os entregáveis, nada é ligado em seu lugar.
Descobrir
Serviços que produzem entregáveis concluídos
Use um serviço quando precisar de um documento concluído: um registo de riscos, uma política, um plano de sub-redes.
Cada serviço transforma um formulário estruturado num entregável profissional: um registo, um plano, uma análise ou uma política. O que pode ser calculado é calculado pelo código, como níveis de risco, prazos, tempos de inatividade admissíveis ou sub-redes; quando o serviço usa IA, esta redige o texto a partir das suas respostas.
Como usar
- Escolha um serviço e preencha o formulário: uma pergunta só aparece quando se aplica.
- Execute-o ao preço indicado junto ao botão de execução.
- Receba o entregável, pronto a editar, aprovar e exportar.
- Com uma conta, um formulário que abandona antes de o executar fica guardado como rascunho e é-lhe devolvido no início de sessão seguinte, em qualquer dispositivo; o rascunho é eliminado quando o formulário é executado ou descartado.
- Comum a todos os serviços: o perfil de empresa, um formulário e um entregável que edita, aprova e exporta. Próprio de alguns: redação pela IA, cálculos exatos, questionários por referencial, alertas.
Bom saber
Um entregável afirma apenas o que o formulário e os entregáveis selecionados indicam: nada é presumido sobre a empresa.
Descobrir
Execuções gratuitas para ver um entregável realCom conta
Use-as para avaliar um serviço com o seu próprio caso antes de pagar.
Alguns serviços incluem execuções gratuitas para titulares de conta, atribuídas todos os meses. A sua lista de serviços e o formulário indicam quantas restam, e o que produz fica na sua conta, pronto a alimentar o serviço seguinte.
Como usar
- Crie a sua conta e verifique o seu e-mail.
- Abra um serviço que mostre execuções gratuitas e preencha o formulário.
- Execute-o: nada é cobrado enquanto tiver execuções gratuitas.
Bom saber
As execuções gratuitas nunca transitam para o mês seguinte nem para outro serviço, e os endereços descartáveis são recusados. Depois, cada execução é paga ao preço indicado junto ao botão de execução.
Descobrir
Serviços que se alimentam uns aos outrosCom conta
Use-o assim que um entregável que já tem contenha o que o serviço seguinte pede.
Um entregável já produzido pode ser selecionado como fonte de outro serviço: a sua informação é reutilizada em vez de ser escrita de novo, e a IA lê-o na íntegra para a nova tarefa. Para cada serviço são sugeridos os entregáveis que o alimentam particularmente bem, com o motivo e os campos que preenchem. A GRC e as operações de TI descrevem a mesma empresa, os seus locais, sistemas e medidas, pelo que os seus serviços se alimentam mutuamente: os locais de um plano de endereçamento IP preenchem os de uma definição de âmbito. Menos escrita, a mesma informação de um entregável para o seguinte e documentos coerentes entre si.
Como usar
- Na primeira secção de um formulário, selecione qualquer um dos seus entregáveis, de qualquer serviço.
- Os entregáveis particularmente relevantes aparecem primeiro, cada um com o motivo e os campos que preenche automaticamente; nada é selecionado em seu lugar.
- Os campos a que um entregável responde são preenchidos, marcados com a sua origem e continuam editáveis. Quando dois entregáveis divergem, os dois valores são mostrados e é o utilizador quem escolhe.
- Acrescente a cada entregável uma breve instrução: o que aproveitar e o que ignorar.
- O novo entregável indica os entregáveis a partir dos quais foi construído.
Bom saber
Os serviços ligados exigem uma conta: um visitante executa cada serviço isoladamente. Um campo só é preenchido quando a informação tem o mesmo significado nos dois serviços.
Ver em ação
Os seus dados protegidos antes de qualquer chamada à IA
Use-o antes de executar um serviço com IA, sobretudo se as suas respostas contiverem nomes ou dados sensíveis.
Antes de um serviço chamar um fornecedor de IA, os nomes de pessoas, os endereços de e-mail e os nomes de empresas são substituídos e depois repostos no seu entregável. Acrescenta as palavras a ocultar e os campos a não transmitir à IA, e mesmo acima do botão de execução um resumo indica o que o fornecedor irá receber.
Como usar
- Defina em «Settings» o que é substituído por predefinição.
- Num formulário, liste as palavras a ocultar e escolha os campos a não transmitir à IA.
- Escolha se as respostas do formulário são eliminadas após a execução.
- Transfira todos os seus dados a qualquer momento a partir de «Settings».
Bom saber
O que não é listado nem detetado é enviado tal como está: o nome de uma pessoa em texto livre é detetado depois de um título como Dr, ou se o listar, e o resumo assinala o que encontrou nas suas respostas. Uma conta sem utilização durante 12 meses recebe três e-mails e é arquivada aos 14 meses: nada é eliminado, e um novo início de sessão termina o arquivamento.
Ver em ação
Entregáveis que ficam nas suas mãos
Use-o depois de o serviço ser executado: a sua revisão torna o documento seu.
Cada entregável pode ser editado, aprovado e exportado. O editor altera qualquer texto e toda a apresentação, de títulos e tabelas a capa, tema, tipos de letra e cores, e depois produz o PDF. Um entregável construído a partir de outros indica-os, e é marcado como desatualizado quando um deles muda.
Como usar
- Abra o entregável para o editar e aprovar.
- Personalize o seu layout e exporte-o em PDF depois de aprovado.
- Num projeto, cada versão é guardada e uma anterior pode ser restaurada.
Bom saber
Fora de um projeto, é guardada uma versão de um entregável: quando existe uma segunda, escolhe qual fica.
Ver em ação
Evidências prontas para a auditoriaCom conta
Use-o quando se aproximar uma auditoria e as evidências estiverem espalhadas por pastas.
As evidências dos seus controlos ficam num só lugar: ficheiros guardados aqui ou ligações para onde se encontram, associados a uma empresa, a um projeto, a controlos e a entregáveis. Para cada controlo vê se a evidência está disponível, expirada ou em falta, quando foi revista pela última vez e quem é o responsável.
Como usar
- Acrescente um ficheiro ou uma ligação e associe-o aos controlos e entregáveis que comprova.
- Acrescente uma nova versão quando a evidência for renovada; as versões anteriores são guardadas.
- Pesquise nas evidências e verifique o estado de cada controlo antes de uma auditoria.
Bom saber
As evidências exigem uma conta. O mesmo ficheiro nunca é guardado duas vezes, e os programas são recusados.
Ver em ação
Relatórios para quem decideCom conta
Use-o antes de uma revisão pela gestão ou de uma reunião de acompanhamento.
Um relatório reúne os seus últimos entregáveis guardados num formato pensado para os seus leitores, com as decisões esperadas e as ações a acompanhar. Modelos como a revisão de conformidade ou o resumo executivo preenchem as suas secções a partir dos seus entregáveis.
Como usar
- Escolha um modelo para uma empresa.
- Reveja as secções retiradas dos seus entregáveis e acrescente os seus comentários.
- Apresente-o a ecrã inteiro na reunião e depois acompanhe as decisões e as ações.
Bom saber
Uma secção só é preenchida a partir de um entregável já guardado.
Ver em ação
Todos os prazos de cancelamento SaaS à vistaCom conta
Use-o quando as subscrições se renovam por toda a empresa e ninguém é responsável pelas datas.
O acompanhamento SaaS lista cada subscrição, com o prazo de cancelamento em primeiro lugar. Os prazos são calculados e os alertas saem sozinhos, por notificação e por e-mail, enquanto as decisões, negociações e aprovações ficam registadas ao longo do tempo.
Como usar
- Acrescente as suas subscrições uma a uma ou cole a sua lista a partir de uma folha de cálculo.
- Escolha quantos dias antes de um prazo é alertado.
- Acompanhe o calendário, os fornecedores, os custos e as licenças.
Bom saber
O acompanhamento é uma subscrição por cada empresa acompanhada. Sem pagamento, os alertas param e o que existe continua legível.
Aprender
Projetos que seguem todo um método
Use um projeto quando o trabalho segue um método durante várias semanas.
Um projeto reúne como etapas os serviços de um método, como o EBIOS RM ou o NIST Risk Management Framework, ou a sua própria seleção. Cada etapa sugere os entregáveis das etapas anteriores, e as execuções incluídas são pagas uma só vez para o período.
Como usar
- Escolha um tipo de projeto ou construa o seu com quaisquer serviços.
- Execute as etapas pela ordem que lhe convier; os entregáveis anteriores são sugeridos como fontes.
- Renove o projeto por um novo período quando o trabalho continuar.
Bom saber
Os projetos destinam-se a titulares de conta.
Aprender
Várias empresas, uma só contaCom conta
Use-o se trabalha para várias empresas.
Uma conta pode trabalhar para várias empresas, cada uma com o seu perfil, os seus entregáveis e o seu progresso, mantidos separados. Um entregável guardado como modelo inicia o mesmo documento para outra empresa, com o nome substituído, e cada empresa pode ser faturada com linhas ligadas aos entregáveis que paga.
Como usar
- Acrescente uma empresa e preencha o seu perfil.
- Guarde um entregável concluído como modelo e depois inicie-o para outra empresa.
- Crie uma fatura para uma empresa, ligue as suas linhas a entregáveis e emita-a: é numerada ao ser emitida.
Bom saber
Um modelo copia um entregável e substitui apenas o nome da empresa: reveja o resto antes de o aprovar.
Aprender
Grupos de trabalho com pessoas externasCom conta
Use-o quando várias pessoas, dentro ou fora da sua empresa, trabalham no mesmo assunto.
Qualquer conta pode criar um grupo e convidar pessoas por e-mail. Um grupo tem os seus próprios projetos, entregáveis e créditos, pelo que trabalham em conjunto sem abrir a sua conta: o que é seu continua privado.
Como usar
- Crie um grupo em «Working groups»: fica como administrador.
- Convide pessoas por e-mail e atribua a cada uma uma função: administrador, colaborador ou leitor.
- Copie um entregável para o grupo ou abra nele um projeto.
- Preparem em conjunto estudos de caso a partir dos entregáveis do grupo e publiquem-nos anonimizados.
Bom saber
Para aderir é necessária uma conta com o endereço convidado. Um serviço executado isoladamente é pago por quem o lança; o projeto de um grupo por um membro, ou por um administrador com os créditos do grupo.
Aprender
Partilhar sem dar acesso
Use-o quando um auditor, um cliente ou um parceiro tem de ler um documento sem conta.
Um entregável aprovado ou um relatório pode ser partilhado através de uma ligação privada: a pessoa abre-a sem conta e vê apenas esse documento. Num entregável, decide quanto tempo dura a ligação, quantas vezes abre e se pode ser transferido ou impresso; cada página tem uma marca discreta com o nome do destinatário, e vê as consultas e as transferências.
Como usar
- Aprove o entregável e escolha «Share».
- Indique o destinatário e defina a data de expiração, o número de consultas, a transferência e a impressão.
- Acrescente a sua palavra-passe de segurança se a pessoa a tiver de escrever para abrir a ligação.
- Copie a ligação, mostrada uma só vez, e desative-a quando já não for necessária.
Bom saber
As páginas partilhadas nunca são indexadas pelos motores de busca. As ligações de um relatório podem ser revogadas uma a uma ou todas de uma vez.
Aprender
O seu trabalho, visível para lá do GRC FlowCom conta
Use-o quando quiser mostrar a sua experiência ou trazer outras pessoas para a plataforma.
Um perfil público e uma página de empresa apresentam a sua experiência, as suas certificações e as suas publicações. Um entregável pode tornar-se um estudo de caso ou um modelo anonimizado: o GRC Flow copia-o e retira nomes, endereços e ligações. A sua ligação de recomendação rende-lhe em créditos 10 % do que pagam as contas que traz.
Como usar
- Complete «My profile», escolha campo a campo o que é público e publique.
- Publique a partir de um entregável: reveja a cópia anonimizada e confirme que não resta nenhum dado confidencial.
- Partilhe a sua ligação de recomendação, disponível em «My profile».
Bom saber
Nada é público enquanto não o publicar. Os níveis e os distintivos mostram a sua atividade na plataforma: nunca são uma certificação.
Usar
Como começar
Siga estes passos para o seu primeiro entregável.
Quatro passos levam-no de uma conta a um entregável concluído, e esse entregável pode alimentar o serviço seguinte.
Como usar
- Crie a sua conta e preencha uma vez o perfil da sua empresa.
- Escolha um serviço, selecione os entregáveis que o devem alimentar e preencha o formulário.
- Verifique o que o fornecedor de IA irá receber e execute o serviço ao preço indicado junto ao botão de execução.
- Edite, aprove e exporte o entregável, ou use-o como fonte do serviço seguinte.
Bom saber
Um visitante pode executar um serviço isoladamente, sem conta. Os serviços ligados, as execuções gratuitas, os projetos e os grupos de trabalho exigem uma conta.