Alternatieven - Riskify
Sprinto
sprinto.com
#1 Beoordeeld automatiseringsplatform voor beveiligingscompliance Beweeg snel zonder dingen kapot te maken Ambitieuze cloudbedrijven over de hele wereld vertrouwen op Sprinto om hun programma's voor beveiligingscompliance aan te sturen en door beveiligingsaudits te sprinten zonder hun pas te breken. Integratie voorop Automatisering mogelijk Audit-afgestemd Meer dan 1 miljoen nalevingscontroles die elke maand worden geëvalueerd Beveiligingsnaleving hoeft niet moeilijk te zijn De brede aard...
Diligent Director
diligent.com
Diligent, de toonaangevende SaaS-aanbieder op het gebied van governance, risico en compliance (GRC), versnelt het succes van organisaties en leiders.
Very Good Security
verygoodsecurity.com
Met Very Good Security (VGS) kan het met gevoelige gegevens werken zonder de kosten of aansprakelijkheid van het beveiligen van de gegevens. VGS helpt het ook bij het behalen van PCI-, SOC2- en andere compliance-certificeringen. VGS is een beheerder van gevoelige gegevens die kant-en-klare beveiliging biedt zonder wijzigingen aan bestaande producten of systemen. Het versnelt de time-to-market en vereenvoudigt het gebruik van gevoelige gegevens, terwijl het risico op inbreuken wordt geëlimineerd. Hackers kunnen immers niet stelen wat er niet is. VGS is wereldleider op het gebied van betalingstokenisatie. Het wordt vertrouwd door Fortune 500-organisaties, waaronder verkopers, fintechs en banken, om gevoelige betalingsgegevens op te slaan en te verrijken op kaarten, bankrekeningen en digitale portemonnees. Met meer dan 4 miljard tokens die wereldwijd worden beheerd, biedt VGS een oplossingenpakket met een samen te stellen kaartbeheerplatform, een PCI-compatibele kluis en netwerkdiensten met toegevoegde waarde, zoals netwerktokens, accountupdater en kaartattributen. De oplossingen verhogen de omzet met hogere autorisatiepercentages, vermindering van fraude en operationele efficiëntie, terwijl ze naadloos integreren met bestaande tech-stacks. Het slaat 70% van alle Amerikaanse kaarten op en lost kritieke uitdagingen op het gebied van betalingsacceptatie op, waaronder multi-PSP-beheer, orkestratie-ondersteuning, PCI-compliance en PII-bescherming. VGS geeft klanten eigenaarschap, controle en inzicht in betalingsgegevens, waardoor de groei en gebruikerservaringen in alle sectoren worden verbeterd.
Hyperproof
hyperproof.app
Platform voor nalevingsoperaties. Gebouwd op schaal. Verkrijg de zichtbaarheid, efficiëntie en consistentie die u en uw team nodig hebben om op de hoogte te blijven van al uw veiligheidsborgings- en compliance-werkzaamheden. Geautomatiseerde software voor compliancebeheer waarmee u efficiënt kunt groeien van één beveiligingsframework naar meerdere, waaronder SOC 2, ISO 27001, NIST en PCI.
Resolver
resolver.com
Zie risico. Bouw veerkracht op. Resolver verzamelt alle risicogegevens en analyseert deze in context, waardoor de werkelijke zakelijke impact binnen elk risico wordt onthuld. Het Risk Intelligence Platform van Resolver traceert de uitgebreide impact van alle soorten risico’s – of het nu gaat om compliance of audit, incidenten of bedreigingen – en vertaalt deze effecten in kwantificeerbare bedrijfsgegevens. Klanten kunnen dus op overtuigende wijze over risico's communiceren en deze in termen van de bedrijfsvoering kaderen. En met dit veranderde perspectief komt er een geheel nieuwe rol voor risico bij kijken. Ten slotte verandert risico niet langer als een barrière, maar wordt het een strategische partner die het bedrijf aanstuurt. Welkom in de nieuwe wereld van Risk Intelligence. De missie van Resolver is om risicomanagement te transformeren naar risico-intelligentie. De intuïtieve en geïntegreerde risicosoftware voor ondernemingsorganisaties biedt oplossingen voor bedrijfsbeveiligings-, risico- en compliance- en informatiebeveiligingsteams. Resolver stelt bedrijven in staat effectief te reageren op verschuivingen in de regelgeving en de markt, om inzichten te ontdekken uit beveiligings- en risico-incidenten en om risicooperaties in de hele organisatie te stroomlijnen. Resolver is een bedrijf dat wordt beheerd door Kroll. Kroll levert bedrijfseigen gegevens, technologie en inzichten om klanten te helpen de complexe eisen op het gebied van risico, bestuur en groei voor te blijven. De oplossingen van Kroll bieden een krachtig concurrentievoordeel, waardoor snellere, slimmere en duurzamere beslissingen mogelijk zijn. Met 5.000 experts over de hele wereld creëert Kroll waarde en impact voor zowel klanten als gemeenschappen.
SureCloud
surecloud.com
Houd uw bedrijf veilig en compliant met SureCloud. Alles wat u vandaag en morgen nodig heeft, bevindt zich in het geïntegreerde GRC-platform, waar iedereen gebruik van kan maken. SureCloud GRC is gebouwd op de eerste Dynamic Risk Intelligence-technologie in de sector, ontworpen om u in staat te stellen uw GRC-landschap proactief te beheren door het verhaal in uw gegevens te begrijpen. Hierdoor kunt u risico's analyseren, voorspellen en erop reageren voordat deze kritieke problemen worden. De toekomst van GRC vandaag gepresenteerd. Dankzij de toonaangevende Dynamic Risk Intelligence-technologie in de branche kunt u proactiever zijn door het volledige verhaal en de volgorde van gebeurtenissen in uw programma's met ongeëvenaarde zichtbaarheid en zekerheid te onthullen. Het stelt u in staat om te anticiperen op potentiële risico's en deze aan te pakken voordat deze escaleren, zodat u risico's en compliance-uitdagingen altijd voor bent. Door gebruik te maken van geavanceerde, gebeurtenisgestuurde architectuur en gebeurtenissourcing, legt SureCloud GRC elk detail in realtime vast en analyseert het, waardoor u de tools krijgt om proactief de controle te nemen en zakelijke zekerheid op de lange termijn te bieden.
Scrut Automation
scrut.io
Scrut is een one-stop-shop voor compliance. Scrut is een automatiseringsplatform dat 24/7 de beveiligingscontroles van een organisatie bewaakt en verzamelt en tegelijkertijd de compliance stroomlijnt om de gereedheid voor audits te garanderen. Onze software biedt de snelste oplossing voor het bereiken en behouden van SOC 2-, ISO 27001-, HIPAA-, PCI- of AVG-compliance op één plek, zodat u zich kunt concentreren op uw bedrijf en de compliance aan ons kunt overlaten. Scrut verwerkt alle infosec-compliancenormen en interne SOP's in een dashboard met één venster. Scrut koppelt het bewijsmateriaal automatisch aan toepasselijke clausules in meerdere standaarden, terwijl overbodige en repetitieve taken worden geëlimineerd – waardoor u geld en tijd bespaart.
Whistic
whistic.com
Het Whistic-platform geeft InfoSec-teams de kracht om risicobeheer- en klantvertrouwensprogramma's van derden van wereldklasse uit te voeren met een uniforme, door AI aangedreven ervaring die beide kanten van het risicobeoordelingsproces van leveranciers stroomlijnt. Schakel een aangepast TPRM-programma in Beheer eenvoudig alle aspecten van een risicoprogramma van derden en verminder de kans op een kostbaar datalek voor uw bedrijf aanzienlijk. Voldoe aan de naleving van regelgeving en auditvereisten in een eenvoudig, geautomatiseerd proces. Beheer en deel uw Trust Center Verminder de inkomende responsverzoeken op vragenlijsten aanzienlijk: beheer al uw beveiligings- en compliance-informatie vanaf één plek, zodat u snel en eenvoudig kunt zoeken, publiceren, delen en met vertrouwen kunt voldoen aan de beoordelingsvereisten van een klant. AI-First TPRM Het Whistic Platform integreert AI in elke fase van het TPRM-beoordelingsproces, waardoor het mogelijk wordt om tot 90% van de handmatige taken te automatiseren en beoordelingstijden van dagen of weken naar minuten te brengen. Whistic AI: — Voert automatisch de standaard of vragenlijst van uw voorkeur uit op basis van alle bestaande leveranciersdocumentatie om het beoordelingsproces te versnellen. —Biedt met één druk op de knop controlespecifieke samenvattingen van lange beveiligingsdocumenten, zoals SOC 2-rapporten. —Hiermee kunt u bulkquery's naar uw volledige leveranciersinventaris sturen om inzichten te verkrijgen. Uniek netwerk De Trust Catalog van Whistic biedt het meest robuuste netwerk in de branche waar leveranciers en hun klanten verbinding kunnen maken en naadloos on-demand beveiligings- en compliance-informatie kunnen uitwisselen, waardoor een handmatige beoordeling niet meer nodig is. Toegang tot meer dan 50 vragenlijsten en raamwerken Maak gebruik van de nieuwste versies van meer dan 50 vragenlijsten en raamwerken, inclusief sjablonen voor snelle reacties op branchebrede kwetsbaarheden, plus continue monitoring door RiskRecon van meer dan 60.000 bedrijven – allemaal inbegrepen bij uw Whistic-abonnement.
Workscope
workscope.com
Workscope is van mening dat kennis die op de desktop is gecodeerd waarde en risico's met zich meebrengt waarvan organisaties de betekenis moeten begrijpen. Workscope biedt een geautomatiseerd platform waarmee organisaties de spreadsheet- en computeromgeving voor eindgebruikers in kaart kunnen brengen, monitoren en verbeteren. Aangedreven door edge-computing biedt Workscope een realtime contextueel beeld van de gehele spreadsheetomgeving, waardoor u kunt begrijpen hoe deze assets cruciale bedrijfsprocessen en belangrijke besluitvorming ondersteunen. Of u nu operationele veerkracht aan de toezichthouders moet aantonen, of inzicht moet hebben in de tijd, kosten en materialiteit die gepaard gaan met handmatige spreadsheetprocessen: Workscope kan deze vragen beantwoorden zonder enige handmatige tussenkomst of wijziging van bestaande bedrijfsprocessen.
Apomatix
apomatix.com
Liefdadigheidsprofessionals worden geconfronteerd met meer uitdagingen dan ooit tevoren. Risicobeheer is nu van cruciaal belang en tekortkomingen in het risicobeheerregime van een liefdadigheidsinstelling kunnen ernstige gevolgen hebben. Maar de toename van de werkdruk heeft niet noodzakelijkerwijs geleid tot een verandering in de methodologie. De ouderwetse manier om risicobeoordelingen uit te voeren – met behulp van spreadsheetsjablonen – is nog steeds de norm. De risicobeheersoftware van Apomatix is ontworpen om het risicobeheer te moderniseren. Het is gebouwd door experts op het gebied van risicobeheer met meer dan 90 jaar ervaring. Ons doel is om risicobeheer eenvoudiger en minder ontwrichtend te maken. Ons in de cloud gehoste risicobeheerplatform beschikt over functies waarmee u uw risicobeoordelingen eenvoudig kunt plannen en uitvoeren. We hebben ook tools om het rapportageproces te automatiseren, zodat u deze niet handmatig in uw spreadsheet hoeft in te bouwen. Samen helpen deze functies tijd te besparen, de last van het beheer van uw risicoregister te verminderen en de kwaliteit van uw risicobeoordelingen te verbeteren.
Panorays
panorays.com
Panorays is een toonaangevende leverancier van oplossingen voor cyberrisicobeheer van derden, waarmee bedrijven hun verdediging voor elke unieke relatie met derden kunnen optimaliseren. Panorays wordt vertrouwd door de meest complexe toeleveringsketens ter wereld en biedt bedrijven de tools om opkomende bedreigingen van derden een stap voor te blijven en biedt uitvoerbare oplossingen.
Derive
deriverisk.com
Voor cybersecuritymanagers (bijvoorbeeld CISO's, IT-directeuren en risicomanagers) die de taak hebben om de blootstelling aan cyberrisico's van een bedrijf te beoordelen en beperkte middelen moeten toewijzen om de risico's adequaat te beperken, is Derive een op SaaS-abonnement gebaseerd platform dat de potentiële financiële impact kwantificeert van cyberdreigingen met behulp van bedrijfseigen gegevens over de omvang, de frequentie van cyberverlies, de controlekosten en de effectiviteit van de controle, waardoor een karakterisering met hoge resolutie ontstaat van de risico's waarmee zij worden geconfronteerd en hoe zij deze kunnen aanpakken. In tegenstelling tot concurrenten vertaalt Derive abstracte cybersecurity-problemen naar concrete, bruikbare inzichten met financiële duidelijkheid.
SecurityScorecard
securityscorecard.com
Het stoppen van geavanceerde cyberaanvallen vereist zichtbaarheid buiten uw organisatie. Beveiligingsteams hebben een volledig inzicht nodig in het aanvalsoppervlak en de risico's van hun bedrijfsecosysteem, inclusief partners, aannemers, externe en vierde leveranciers en toeleveringsketens. Als marktleider op het gebied van beveiligingsbeoordelingen biedt SecurityScorecard bruikbare inzichten voor meer dan 12 miljoen organisaties, zodat u de betrouwbaarheid kunt kwantificeren, snel kunt reageren op cyberrisico's en de cyberverdediging kunt versterken. SecurityScorecard is een bedrijf op het gebied van beveiligingsbeoordelingen, respons en veerkracht. Als marktleider op het gebied van beveiligingsbeoordelingen bieden wij bruikbare inzichten, zodat u snelle, weloverwogen beslissingen kunt nemen die uw verdediging verbeteren. SecurityScorecard biedt 's werelds meest uitgebreide platform voor het kwantificeren en verminderen van risico's, zodat u direct kunt weten of een organisatie uw vertrouwen verdient en anderen kunt laten zien dat u het hunne verdient. Met SecurityScorecard kunt u de betrouwbaarheid kwantificeren en direct inzicht krijgen in het cyberrisico van elk bedrijf wereldwijd, inclusief uw bedrijf, concurrenten, leveranciers en downstream-leveranciers. U kunt de cyberverdediging versterken door toegang te krijgen tot een stroom risico-informatie die kwetsbaarheden opmerkt, prioriteit geeft aan volgende stappen en herstelplannen verduidelijkt. En u kunt de gereedheid van leveranciers verifiëren door de cyberrisico's van leveranciers en subleveranciers in uw hele ecosysteem te identificeren, en actie ondernemen om ervoor te zorgen dat hun problemen niet uw problemen worden. Wat wij bieden: Supply Chain Cyberrisico: Uw supply chain bestaat uit uw derde en vierde partijen, evenals N-de partijen die allemaal verbonden zijn met uw bedrijf. Kwetsbaarheden en bedreigingen in uw supply chain kunnen risico’s opleveren voor uw bedrijfsvoering. Met SecurityScorecard kunt u het risico op compromissen bij een leverancier of zakenpartner aanzienlijk verminderen of elimineren. Het aanbod omvat: cyberrisicobeheer van derden, automatische leveranciersdetectie, supply chain-risico-informatie en beveiligingsvragenlijsten. Bedreigingslandschap: Ga buiten de draad om bedreigingen te identificeren waarmee uw organisatie en uw toeleveringsketen worden geconfronteerd. Maak gebruik van terabytes aan gegevens en AI-gestuurde analyses om de bedreigingen te identificeren die uw bedrijf in gevaar brengen. Het aanbod omvat: Attack Surface Intelligence, Intelligence Feeds en Vulnerability Intelligence. Beveiligings- en risicoactiviteiten: Met SecurityScorecard kunnen bedrijven zien wat een hacker op hun eigen externe aanvalsoppervlak ziet, zodat ze bedreigingen kunnen identificeren en actie kunnen ondernemen voordat de slechteriken de kans krijgen kritieke kwetsbaarheden te misbruiken. Het aanbod omvat: Beheer van externe aanvalsoppervlakken en kwantificering van cyberrisico's. Diensten: Een focus op door experts geleide continue verbetering, bruikbare inzichten en op maat gemaakte strategieën positioneert SecurityScorecard als een vertrouwde partner bij het bereiken en behouden van een robuuste cyberbeveiligingspositie. Het aanbod omvat: Digital Forensics & Incident Response, Advisory Services, Penetration Testing, Red Team en Tabletop Exercises. MAX: SecurityScorecard MAX is een door technologie ondersteunde service voor het beheer van cyberrisico's in de toeleveringsketen. Organisaties maken gebruik van de technologie, expertise en het partnerecosysteem van SecurityScorecard om de risico's in de toeleveringsketen te minimaliseren en tastbare bedrijfsresultaten te behalen.
UpGuard
upguard.com
UpGuard is een cyberbeveiligingsplatform dat wereldwijde organisaties helpt datalekken te voorkomen, externe leveranciers te monitoren en hun beveiligingspositie te verbeteren. Met behulp van eigen beveiligingsbeoordelingen, datalekdetectiemogelijkheden van wereldklasse en krachtige herstelworkflows identificeren we proactief beveiligingsrisico's voor bedrijven van elke omvang.
6clicks
6clicks.com
Transformeer uw aanpak van cyberrisico's en compliance met 6clicks, een toonaangevend AI-aangedreven Governance, Risk & Compliance (GRC) platform. 6clicks is ontworpen voor dienstverleners, ondernemingen en overheden en stroomlijnt het bouwen van veerkrachtige cyberprogramma's die verder gaan dan de naleving van het vinkje. Ons unieke Hub & Spoke-implementatiemodel en de krachtige AI-engine verbinden gedistribueerde teams, systemen en gegevens en bieden uitgebreid overzicht en controle.
Socurely
socurely.com
Socurely is een alles-in-één GRC-oplossing voor automatisering van de naleving van beveiligings- en privacyframeworks, zoals SOC2, ISO 27001, GDPR, HIPPA, NIST en nog veel meer. We hebben de aanpak van compliance opnieuw gedefinieerd, waardoor deze naadloos, tijdefficiënt en geautomatiseerd is. U hoeft niet langer te worstelen met eindeloze handmatige controles, dure IT-consultants of angst voor auditonzekerheden. De AI-aangedreven oplossingen van Socurely bieden alles wat u nodig heeft, van de eerste stappen tot het doorzetten ervan, om InfoSec en compliance op de automatische piloot te zetten om vertrouwen op te bouwen en omzetgroei te ontgrendelen.
AuditBoard
auditboard.com
AuditBoard transformeert de manier waarop audit-, risico- en complianceprofessionals het huidige dynamische risicolandschap beheren met een modern, verbonden platform dat de frontlinies betrekt, de risico's die er toe doen aan het licht brengt en betere strategische besluitvorming stimuleert.
MasterControl
mastercontrol.com
MasterControl heeft een missie om levensveranderende producten sneller naar meer mensen te brengen. Alles wat ze doen is bedoeld om u te helpen producten te ontwikkelen, produceren en op de markt te brengen die mensen helpen langer, gezonder en leuker te leven. Ze bieden 's werelds toonaangevende oplossing voor productkwaliteit en helpen sterk gereguleerde bedrijven bij het garanderen van kwaliteit en compliance in hun life sciences-activiteiten. Hun kwaliteitsmanagementsysteem is het meest gevestigde en gebruikte QMS in de branche en wordt gebruikt door de FDA, CDC en ORA. En hun digitale productieoplossing biedt een foutloze en wrijvingsloze productie door u 100% papierloos op uw werkvloer te brengen. De resultaten spreken voor zich. Klanten van MasterControl profiteren van 80% snellere post-productie beoordelingstijden, 21% minder afwijkingen en 100% in één keer goed. Er is een reden waarom meer dan 1.000 klanten wereldwijd MasterControl hebben gebruikt om meer dan 250.000 levensveranderende producten op de markt te brengen.
RealCISO
realciso.io
RealCISO is een intuïtief softwareplatform waarmee organisaties cyberrisico's eenvoudig kunnen begrijpen en beheren. Met RealCISO krijgt u met slechts een paar klikken inzicht op CISO-niveau. Begrijp uw beveiligingspositie. Ga in op behoeften, analyse van hiaten en kansen, en ontvang echte, bruikbare begeleiding over hoe u kunt voldoen aan de compliance- en beveiligingsvereisten voor uw branche. Met intuïtieve functies die zijn gebouwd om uw organisatie te helpen actie te ondernemen vanuit een inzicht, toont RealCISO niet alleen risico's; het helpt uw organisatie dit te beheren. * Risicobeoordeling om huidige beveiligingsproblemen te identificeren * Intuïtieve dashboards maken het gemakkelijk om actie te ondernemen * Verbeterde rapportagemogelijkheden bieden zichtbaarheid voor elk teamlid * Gebaseerd op NIST Cybersecurity Framework (CSF), ISO 27001, SOC2, NIST 800-53, NIST 800-171, CMMC, PCI, HIPAA-beveiligingsregel en de kritieke beveiligingscontroles
Portnox
portnox.com
Portnox biedt cloud-native zero-trust toegangscontrole en cyberbeveiligingsbenodigdheden die flexibele IT-teams met beperkte middelen in staat stellen proactief de meest urgente beveiligingsuitdagingen van vandaag aan te pakken: de snelle uitbreiding van bedrijfsnetwerken, de proliferatie van verbonden apparaattypes, de toegenomen verfijning van cyberaanvallen, en de verschuiving naar nul vertrouwen. Honderden bedrijven hebben de bekroonde beveiligingsproducten van Portnox ingezet om krachtige netwerktoegang, eindpuntrisicomonitoring en herstelbeleid af te dwingen om de beveiligingspositie van hun organisatie te versterken. Door de behoefte aan een on-premise footprint, die gebruikelijk is bij traditionele informatiebeveiligingssystemen, te elimineren, stelt Portnox bedrijven in staat – ongeacht hun omvang, geodistributie of netwerkarchitectuur – dit cruciale zero trust-beveiligingsbeleid te implementeren, op te schalen, af te dwingen en te onderhouden met ongekende mogelijkheden. gemak.
HighGround
highground.io
Onder druk van het bestuur om het bedrijf te beschermen tegen cyberdreigingen, maar zonder voldoende budget om dat te doen? Met HighGround kunt u de controle over uw beveiligingservaring in handen nemen met een reeks mogelijkheden voor beveiligingsbeheer. Krijg toegang tot alles wat u nodig heeft om alle elementen van uw cyberbeveiliging te beheren op basis van wat u nodig heeft en wanneer u het nodig heeft. Belangrijke functies zijn onder meer Cyber Score, Integraties, Cyber Compliance Manager en ROI-tools om investeringen in beveiliging te helpen rechtvaardigen en u in staat te stellen een expert op het gebied van het onderwerp te zijn. Voel je een Cyber-superheld en slaap daardoor net iets beter.
Apptega
apptega.com
Bent u de spreadsheets beu die niet schaalbaar zijn en te veel handmatige inspanning vergen? Gehinderd door te complexe IT GRC-systemen waar u voor werkt? Apptega is het cyberbeveiligings- en compliancebeheerplatform waarmee u eenvoudig uw cyberbeveiligings- en complianceprogramma kunt beoordelen, bouwen, beheren en rapporteren. Organisaties in alle sectoren en MSSP's vertrouwen op Apptega om de uitdagingen op het gebied van cyberbeveiliging en compliance efficiënter en kosteneffectiever aan te gaan dan met welke andere aanpak dan ook. Met meer dan 25 raamwerken, waaronder SOC 2, NIST, CMMC, ISO, CIS, PCI, GDPR, HIPAA en meer, en beheer uw programma met: - Multi-Tenant - Assessments - Compliance Scoring - Risicobeheer - Leveranciersrisicobeheer - Auditbeheer - Rapportage - Integraties
Telivy
telivy.com
Verbeter uw cyberveiligheidsaudits. Ervaar de meest uitgebreide en veelzijdige audittool in de sector, naadloos inzetbaar met één enkel script.
ECOMPLY.io
ecomply.io
De ECOMPLY-software ondersteunt u bij gegevensbeschermingsaudits, het register van verwerkingsactiviteiten, TOM, incidenten, vragen van betrokkenen en risicobeheer.