Jako zintegrowane rozwiązanie do zarządzania zasobami IT firma Setyl wspiera organizacje w osiąganiu i utrzymywaniu zgodności ze standardami takimi jak ISO 27001, SOC 2 i Cyber Essentials.
Od tworzenia kompletnego rejestru zasobów informacyjnych i centralizowania dowodów audytowych po wykazywanie zgodności z procesami kontroli dostępu, zarządzaniem ryzykiem i innymi kluczowymi wymaganiami audytowymi — oto jak dwie organizacje — Nourish i Banked — korzystają z Setyl do przygotowania do audytów i bieżącego utrzymywania zgodności.
Jak Nourish przygotowuje się do ISO 27001 z Setyl
Gdy firma z branży technologii medycznych Nourish podwoiła swoją wielkość po przejęciu, opierające się na arkuszach kalkulacyjnych podejście do zarządzania zasobami IT i zgodnością nie nadążało za zmianami. Proces był pracochłonny, dane rozproszone, a kluczowych informacji często brakowało.
Skłoniło to zespół do poszukiwania rozwiązania, które usprawniłoby zarządzanie zasobami również w miarę rozwoju firmy.
Ustrukturyzowane zarządzanie zasobami informacyjnymi na potrzeby ISO 27001
Aby centralnie zarządzać środowiskiem IT w skalowalny sposób, Nourish wdrożyło Setyl jako jedną, zintegrowaną platformę do zarządzania zasobami i zgodnością.
Setyl zapewnia obecnie:
- Pełne śledzenie cyklu życia zasobów — od zakupu do utylizacji, wraz z kompletną historią zmian i ścieżkami audytu.
- Scentralizowane repozytorium dokumentacji i certyfikatów zapewniające natychmiastowy dostęp do dowodów audytowych.
- Zarządzanie aplikacjami i licencjami umożliwiające mapowanie własności, dostępu i sposobu użytkowania.
- Weryfikację dostawców za pomocą wbudowanych kwestionariuszy audytowych i rejestrowania informacji.
- Zautomatyzowane procesy wdrażania i wycofywania pracowników umożliwiające sprawne odzyskiwanie urządzeń i zarządzanie odbieraniem dostępu do oprogramowania.
- Pełny wgląd w urządzenia, użytkowników i oprogramowanie, w tym dzięki integracjom z Microsoft 365, Intune i BambooHR.
Naprawdę uspokaja świadomość, że informacje, które widzę, są dokładne i wiarygodne.
Want to learn more about Setyl?
Stała gotowość do audytu i pewność
Dzięki skonsolidowaniu i aktualizowaniu wszystkich danych dotyczących zasobów, dostawców i aplikacji na jednej platformie Nourish może teraz łatwo lokalizować informacje, wdrażać mechanizmy kontrolne i w dowolnym momencie wykazywać zgodność z kluczowymi obszarami normy ISO 27001, ograniczając nakład pracy ręcznej i zwiększając pewność co do dokładności swoich rejestrów.
Setyl znacznie ułatwi audyty. Mogę szybko znaleźć dowolny zasób, sprawdzić jego historię i uzyskać dostęp do wszystkich powiązanych dokumentów — nawet w przypadku zasobów, które już zutylizowaliśmy. Rejestrujemy również wszystkie informacje o dostawcach na platformie. Zapewnia to ogromną widoczność i efektywność. Nie muszę już przeszukiwać arkuszy kalkulacyjnych, martwić się, czy zostały zaktualizowane, ani gorączkowo kompletować dowodów.
Jak Banked utrzymuje gotowość do audytów dzięki Setyl
Dla firmy z branży technologii finansowych Banked współpraca z partnerami bankowymi pierwszej kategorii oznacza częste i szczegółowe audyty bezpieczeństwa. Spełnienie tych standardów wymagało formalnego podejścia do bezpieczeństwa informacji i zarządzania zasobami IT.
Kompletny wykaz zasobów IT
Po przeanalizowaniu wielu programów do zarządzania zasobami IT firma Banked wybrała Setyl ze względu na nowoczesny interfejs, szybką pomoc techniczną i natywne integracje.
Dzięki Setyl firma Banked korzysta obecnie z:
- Scentralizowanego wglądu w zasoby IT, aplikacje SaaS i osoby.
- Natywnych integracji z Jamf, Google Workspace, Microsoft 365, Intune i systemem HR Personio w celu utworzenia i utrzymywania wiarygodnego źródła danych.
- Uproszczonego wdrażania i wyłączania pracowników z systemów oraz transferu zasobów między lokalizacjami.
- Raportowania gotowego do audytu, umożliwiającego szybkie tworzenie list urządzeń, systemów operacyjnych, użytkowników i lokalizacji.
- Zmniejszenia wydatków na SaaS o ponad 25% dzięki bardziej uporządkowanemu podejściu do zarządzania oprogramowaniem i odnowieniami.
Raporty audytowe na żądanie
Dzięki Setyl firma Banked może teraz natychmiast generować raporty gotowe do audytu, dostarczając szczegółowych dowodów wymaganych podczas audytów przeprowadzanych przez rygorystycznych partnerów bankowych oraz na potrzeby certyfikacji Cyber Essentials.
Fantastycznie jest uzyskać w jednym miejscu wgląd we wszystkie nasze zasoby IT, aplikacje SaaS i osoby. Mam teraz pewność, że informacje są łatwo dostępne zawsze, gdy są potrzebne, także na potrzeby zgodności i audytów.
Najważniejsze funkcje Setyl w zakresie zgodności i audytów
Setyl upraszcza złożony proces przygotowań do audytów ISO 27001, SOC 2 i innych audytów bezpieczeństwa, pełniąc funkcję scentralizowanego rejestru zasobów IT i platformy ochrony.
Pomaga organizacjom łatwo wdrażać niezbędne zasady i mechanizmy kontrolne oraz wykazywać zgodność w kilku kluczowych obszarach standardów bezpieczeństwa, w tym w zakresie śledzenia zasobów, zarządzania ryzykiem, kontroli dostępu, zarządzania zmianami, zarządzania dostawcami i gromadzenia dokumentacji.
Najważniejsze funkcje Setyl wspierające przygotowanie do audytów i ochronę zasobów IT obejmują:
- Kompleksowy rejestr zasobów informacyjnych umożliwiający scentralizowanie wszystkich urządzeń, programów, użytkowników i dostawców.
- Pełne śledzenie cyklu życia zasobów i szczegółowe dzienniki aktywności zapewniające możliwe do zweryfikowania ścieżki audytowe.
- Wykrywanie niezatwierdzonych zasobów IT w celu identyfikowania niezarejestrowanych urządzeń i aplikacji.
- Zarządzanie dostawcami i procesy należytej staranności z wbudowanymi kwestionariuszami audytowymi.
- Kontrola dostępu i procesy wyłączania pracowników z systemów w celu odzyskiwania zasobów i uprawnień.
- Logiczne usuwanie i zgodne z przepisami procesy archiwizacji zasobów.
- Scentralizowane repozytorium dokumentacji na potrzeby zasad, umów i certyfikatów.
Dowiedz się więcej o funkcjach Setyl związanych ze zgodnością i ochroną zasobów IT.
O Setyl
Setyl to wiodąca platforma do zarządzania zasobami i licencjami IT, przeznaczona dla średnich i dużych firm na całym świecie.
Platforma zapewnia zespołom IT pełny wgląd w zasoby sprzętowe i kontrolę nad nimi , a także nad licencjami na oprogramowanie, jego wykorzystaniem i wydatkami — między innymi dzięki ponad 100 natywnym integracjom z innymi systemami IT i systemami biznesowymi.
Ujednolicając dane o zasobach, automatyzując kluczowe procesy i dostarczając nowych informacji, Setyl nie tylko pomaga organizacjom przygotować się do audytów bezpieczeństwa, utrzymywać zgodność i ograniczać ryzyko, lecz także zwiększać wydajność i skalowalność oraz kontrolować koszty w ramach operacji IT.
