AFF IT Compliance

AFF IT Compliance & Governance

Unindo Gestão e Soluções Tecnológicas

Áreas de Negócios
Serviços:
Análise, revisão e mapeamento de processos críticos e da cadeia de valor
para implantação de ambientes de gestão– com ou sem implantação de SWs
–Ambientes que exigem: Performance, COSO/SOX/Basiléia/ITIL, ISO, etc. .

Soluções de Gestão, Governança e Compliance Empresarial:
GRC, GED, BI/BA, BPM-Workflow, Conexão Handlets com Sistemas
Empresarias.

Ciclo de Vida da Informação - Soluções de Governança e Compliance de TI:
GTC-TI: Acesso, Configurações SW/HW/BD), ILM, Backup/Recovery, Data
Protection, Storage.

www.affs.com.br AFF IT - Rua Comendador Miguel Calfat 128, Cj. 311, Vila Olímpia, São Paulo Tel.: 3596-9800

Linha de Produtos de Storage FAS

Características e funcionalidades de nível Enterprise em todos os modelos
Um S.O., Uma interface de administração
FAS6080
Escalável sem igual
Sem migração de dados
FAS6040
Interoperabilidade total
FAS3070
FAS3040
1176 TB
FAS3020
1,176 drives
FC & SATA
FAS2050 840 TB
840 drives
504 TB FC & SATA
504 drives
336 TB
FAS2020 FC & SATA
336 drives
84 TB FC & SATA
168 drives
99 TB FC & SATA
104 drives
65 TB
SAS, FC
68 drives
& SATA
SAS, FC
& SATA

Data ONTAP + Uma Família de128, Cj. 311, Vila Olímpia, São Paulo Tel.: 3596-9800
Gerenciamento de Software 2
www.affs.com.br AFF IT - Rua Comendador Miguel Calfat

Proteja a informação armazenada
Certificado pelo Departamento de Defesa USA e DCSSI Frances

Proteção informação sensível: clientes, propriedade
intelectual, ações judiciais, salários etc.
Atendimento de regras de compliance: PCI.
Capacidade e velocidade de processamento de
de sistemas críticos e com altíssimas quantidades.
NAS/DAS/iSCSI
SAN/Tape
SCSI Tape
Plataforma unificada para toda a companhia.
Integra transparentemente NAS, DAS, SAN, iSCSI & Tape.
Sistema a prova de fraude.

Sistema de segurança para automatização e gerenciamento de chaves (Lifetime Key Management).


Faça um seguro da sua informação
Backup / Disaster Recovery
Sistemas, arquivos, desktops, escritórios remotos

Backup e recuperação de dados para ambientes e armazenagem heterogenia – discos e fitas
Política de retenção e encriptografia
Proteção/backup de aplicativos, database, desktops, escritórios remotos etc.
Gerenciamento centralizado
Recuperação de dados granularizadas: arquivo, email ou um Datacenter completo


Gerenciamento de Compliance de IT – GRC TI

Determina risco e Monitora compliance e Demonstra cuidado
Determina risco e Monitora compliance e Demonstra cuidado
desenvolve solucao remedia. apropriado e otimiza
desenvolve solucao remedia. apropriado e otimiza
apropriada controles
apropriada controles


GED/ECM & Digitalização, Upload e Classificação de
documentos

MFP Indexa Carrega no
Digitaliza para
Entrando com Servidor
o DropBox
propriedades Com propriedades

Scanner
De mesa Parceiros

Agregar/
Gerenciar
Empregados

Docs
Docs

Clientes
Revisar
Officer Conteúdo Distribuir
Officer
Externo /
Interno Arquivar
Criar/
Adquirir

Destruir

AFF IT - Rua Comendador Miguel CalfatFornecedores Olímpia, São Paulo Tel.: 3596-9800
www.affs.com.br 128, Cj. 311, Vila

Solução GRC


Qual é o valor de uma solução GRC ?

Sustentabilidade: Governança, Risco, Compliance e Qualidade.
Processo Versus Projeto
Consistência: Centralização e padronização da informação com um
tipo de aplicação faz com que executivos e diretoria tenham um padrão,
um mecanismo que pode ser repetido diversas vezes para agregar e
comparar diversos tipos de riscos e controles para fazer decisões com
bom embasamento.

Eficiência: automatização dos processos de risco e compliance com
workflows, gerenciamento de conteúdo e colaboração.

Transparência: um repositório de dados único para políticas e
procedimentos e uma estrutura de relatórios centralizada para riscos e
avaliação de controles ajuda ter informações acuradas e decisões bem
embasadas..


O que faz uma plataforma GRC ?

1. Política, procedimentos e controle de
documentação, manutenção e comunicação.

2. Medição e análise de riscos, modelagem e
relatórios.

3. Gerenciamento de Riscos e de Controles.

4. Perda, coleta de eventos e gerenciamento de
investigação para mitigação de perdas.


As bases técnicas que suportam
a plataforma de software GRC
ECM/GED
Gerencia de Documentos
Registro dos documentos
Retenção
Descoberta / Procura
Treinamento / Comunicação

Integração/ BI/BA
Conectores Inteligência de Negócios
Integ. sistemas legados Métricas de Risco
GRC
Monitoramento controles Dashboarding
Conformidade Reportar
dos controles Gerenciamento de
Performance

BPM
Gerenciamento de Processos
Definição de Processos
Ger. Processos/ Workflows
Simulação de processos


Integração e Centralização da Visão no GRC
Integrando Processos e Sistemas, Silos etc.
Através de conectores e Workflows

Finanças Vendas Manufatura R&D
ERP CRM MES PDS

Visão e Controles
Unificados
&
Responsabilidade
Descentralizada

Processo 2 Fluxo 1 Fluxo 2
Processo 1

Banco de dados Centralizado
Que permite:
• Controle das aprovações
• Controle de Versões
AFF IT - Rua Comendador Miguel Calfat 128, Cj. 311, Vila Olímpia, São Paulo Conteúdo/Docs
• Controle Tel.: 3596-9800
www.affs.com.br

Quem usa e como usa o Software ?

Executivos.

Executivos de Risco e Compliance.

Gerentes de negócios e de processos.

Parceiros de negócios.

Empregados, contratados e trabalhadores
temporários.


O suporte que a plataforma dá

Gerenciamento do conteúdo empresarial.

Gerenciamento de processos.

Aplicações Empresariais.

Inteligência de Negócios


Gestão com Visão e Monitoramento Unificado

cias
Agen

gma sta,
)
,PCI

Etc.
es
Ex.:

or

, Si Trabalhi
asel

eced
as
l

tor:
iona

tern

açõe O
OX,B

x Si
S

Forn
Cert ade & I
s
o Se
erac

s in

S,
a: S

OSHA
e
idad
as d
o Op

obit
tica

ific
r

PALC
id

os (
ncei

Qual

Qual
Norm
Risc

TI/C
Polí

Outr
Fina

Plataforma GRC: Compliance, Riscos, Mitigação perdas, Auditoria


Duas definições que se complementam e
que explicam as funcionalidades GRC

Gartner – A definição para o GRC é a automação
do gerenciamento das métricas, remediação e o
ECM/GED
reporte dos controles e riscos contra objetivos e Gerencia de
as regras, regulamentações, padrões e políticas Documentos

internas.
BI/BA
Integração/
Inteligência
GRC
Conectores
de Negócios
Forrester – O objetivo da GRC é efetivamente
gerenciar, e monitorar o ambiente de negócio
BPM
interno e externo de maneira a assegurar Gerenciamento
de Processos
proteção e crescimento do valor da companhia
dentro de uma tolerância de risco e fronteiras
legais.


Gerenciamento de
Riscos e Compliance
SOX
Indicadores de
Performance (KPI,KRI)
ISO/
ERM (COSO, etc.)
Qualidade
Testes / Controles
Gerenciamento Modelagem
Políticas, Gerenciamento de Risco
Operacional
Procedimentos e Não-Conformidades /
Treinamento e Perdas e Problemas
Performance
Certificações Investigação
e Remediação
Fornecedores
Gerenciamento de
Alguns
Auditoria
Módulos*

7
4

5

6
2
1

8
3

Pol.
Pol.

Pol.

Pol.
Pol.
Pol.

Pol.
Pol.

Plataforma GRC Funcionalidades Básicas
* Módulos mais comuns - não valem para todas as empresas

Objetivos/ Riscos / Performance e Retorno
Versus
Medição , Controle e Mitigação

O que é Risco(1) ? É a chance que algo possa acontecer que pode ter impacto nos objetivos.
O que é Risco(2) ? Incerteza que vamos alcançar um objetivo – conceito inclui ganhos e perdas.
Como é medido ? Em termos de (A) Conseqüências/Impacto e (B) Probabilidade.

Precisa ter foco na
Foco tradicional do
Relação entre risco
Gerenciamento de Riscos Probabilidade Vs. Impacto
e retorno
Reduzir Abortar
Foco Ótimo Risco
Aceita
Reduzir
Controle
Incertezas

Ameaças Oportunidades Ignorar
e e Nível de Risco
Riscos Retorno Extremo
Alto

Baixo


Quais riscos/performance podem ser sistematizados ?

Gerenciamento de Risco (ERM) / Performance
Estratégicos Financeiros Operacionais Legal e Compliance
Geopolítico Riscos de mercado:Juros, Ativos físicos Ética e Cultura
moeda etc.
Segmento Risco de capital Ativos de informação Litígio
Sucessão Diversificação e proteção Relacionamentos de negócios Compliance Regulatória

Ambiente Competitivo Liquidez Tecnologia Passivos
Governança Corporativa Credito Recursos Humanos Requerimentos de informação

Estratégia de negócios Finanças e Tesouraria Política e Procedimentos
Reputação/Marca Produtos e Serviços Investigações
Expectativas acionistas Continuidade de Negócios e Meio ambiente
resistência
Demanda de mercado Marketing, Comunicação e Saúde e Segurança
Vendas
Contratos

Privacidade

Responsabilidade Social, Sustentabilidade, 3 Botton Line: Financeiro, Social e Ambiental


AFF IT Compliance

Recomendados

Recomendados

Mais conteúdo relacionado

Destaque

Destaque (15)

Semelhante a AFF IT Compliance

Semelhante a AFF IT Compliance (20)

Último

Último (20)

AFF IT Compliance