Umfassende Lösung für das Risiko- und Compliance-Management sowie Audits

"CA GRC Manager r1.5" bietet bessere Kontrolle über Performance, Risiken und Kosten

(23.07.08) - CA brachte eine neue Version des "CA GRC Manager" heraus. Das Release 1.5 ist eine umfassende Lösung für das Risiko- und Compliance-Management sowie Audits. IT-Verant-wortliche können damit ihre Risiken zentral managen und Compliance-Vorhaben unternehmensweit durchführen.

Mit der neuen Version können IT-Abteilungen Policies verwalten und stetig abgleichen. Key Performance- (KPIs) und Key Risk-Indikatoren (KRIs) lassen sich analysieren und GRC-Programme automatisiert managen, um so hohe Leistungsfähigkeit sicherzustellen. Die Lösung bietet ein zentralisiertes System, um Unternehmens-Policies und regulative Vorgaben zu erstellen und festzuhalten, für die Compliance-Einhaltung dieser Vorgaben zu sorgen sowie Risiken und Kosten von Compliance-Verstößen zu managen.

Neu sind:

· Funktionen für das Policy Management: Erstellung, Wartung, Abnahme und Kommunikation. Unterstützung von Maßnahmen zur Messung des Compliance-Status sowie umfangreiche Messung der Effektivität von Policies.

· Zusätzlicher Support für Performance und Risiko Metriken: Definition, Management und Analyse von Key Performance Indikatoren (KPIs) und Key Risk Indikatoren (KRIs). Auch die aktuelle Performance und der Risikograd werden gemessen und abgeglichen. Es können Alarmschwellenwerte für schlechte Performance und sich abzeichnende Risiken definiert werden, um schnell Gegenmaßnahmen anzustoßen.

· Automatisiertes GRC Programm Management: GRC Programme wie Sarbanes-Oxley, HIPAA oder NERC können automatisiert getestet und hinsichtlich der Kosten verfolgt werden. Alle laufenden Korrekturen und deren Kosten werden aufgelistet. Kundenspezifische Zusammenfassungen über den Fortschritt der GRC-Vorhaben und deren Kosten sind möglich.

· Support von 120 zusätzlichen UCF Regularien: Damit können Policies mit den aktuellen regulativen Änderungen einfach abgeglichen werden. Unterstützt werden zusätzlich 120 UCF (Unified Compliance Framework)-Regularien. In der Library sind zudem mehr als 400 Regularien erfasst sowie über 10.000 Kontrollziele von COBIT, SOX, HIPAA, PCI, NERC und anderen Compliance-Vorgaben.

· Verbessertes Monitoring: Es ist eine optionale Integration des CA GRC Managers mit dem CA Security Compliance Manager möglich, um Identity and Access Management (IAM) Kontrollen automatisch zu überwachen.

CA GRC Manager r1.5 ist Teil einer Reihe neuer Produkte, die CAs Enterprise IT Management (EITM) Strategie unterstützen: (CA: ma)