WCK-Lancelot voor Risk-driven IT-GRC management en uitgebreide security assessments
Voor End-to-end Security Assurance ontwikkelt door IT security professionals voor informatie cq. ICT-beveiliging specialisten, business en risico management. White Cyber Knight (WCK) biedt met de WCK-Lancelot oplossing een strategisch systeem voor het beoordelen en beheren van Security Risk en IT-GRC (IT Governance, Risk en Compliance) maar bovenal een effectieve en kostenbesparende oplossing.
Onze missie is om bedrijven en organisaties te helpen om beter inzicht in hun IT-gerelateerde risico’s te verkrijgen, waardoor ze hun IT-risico’s beter kunnen beheersen in afstemming met hun zakelijke prioriteiten. Focus is het overbruggen van de kloof tussen de Enterprise-GRC management systemen, de complexe behoeften van de IT- en informatiebeveiliging omgevingen en de zakelijke behoeften.
De unieke WCK-Lancelot oplossing is ontworpen voor integratie met de bestaande IT-oplossingen. Onderscheidend door de focus op praktische implementatie van het IT beleid in de organisatie vanuit een business risico perspectief, met transparant inzicht in de risicostatus van alle IT bedrijfsmiddelen en processen.
Maatwerk workflows, aanpasbare risicofactoren voor business processen, IT en fysieke bedrijfsmiddelen, compliance based content, automatisering van live reviews (audits) met de mogelijkheid om gegevens te importeren uit geautomatiseerde tools, koppeling met IT task management systemen (zoals HP Open View e.d.) zijn slechts enkele van de vele kenmerken.
Eenvoudig in gebruik en begrijpbaar voor alle business, IT en security management lagen met gebruiksvriendelijke dashboards voor real-time online voorzien in een grotere transparantie en snellere besluitvorming. Proactief direct in 3 stappen van topview tot operationeel niveau waardoor sneller op beveiligingsrisico’s ingegrepen kan worden en bedrijfsschade vermeden wordt, dus het bereiken van effectieve risicoreductie en toezicht op de naleving van de eigen bedrijfsbeleid en wet- en regelgeving.
De unieke voordelen van WCK:
- Overbrugt de kloof tussen low-level security-operations, uitgebreide IT & security assessments en high-level business vereisten
- Koppelt beleid, business processen en IT security voor algemene transparantie van de IT-risico's en compliance-status, de business impact en ondersteuning van de besluitvorming analyses
- Beter management inzicht dan met traditionele spreadsheets & office tools
- Gebaseerd op risico-analyses en business impact
- Automatische, feiten gebaseerde vragenlijsten
- Gebruik van IT Assets hiërarchie voor een totaal risico-evaluatie & root cause analysis
- Integratie met de bestaande IT-oplossingen en security operation tools
- Support voor traditionele en niet traditionele IT assets (embedded systems, utilities devices, etc)
- Snelle respons en ingrijpen door risk mitigation management en workflows
- Snelle aanvangsimplementatie in 1 dag
- Directe upload van historische bevindingen, voorziet in dashboarding en assessment
- Out of the box content meegeleverd, aanpasbaar in 1 week
- Volledige configuratie uitrol in 1 tot 2 maanden
- Aanzienlijke IT-GRC Management TCO (Total Cost of Ownership) reductie
- Real-Time compliance control vs. point in time audit
- Tijdbesparingen op Security en IT-GRC Reviews oplopend tot wel 30%
Extra beschikbaar:
- Support voor Secure SDLC, met interface naar Code Review tools
- Support voor non-traditional IT assets (zoals Utilities en Smart-Grid)
- Interface naar real rime asset management (CMDB)
- Interfaces naar Automated Security Operation tools (Network and Application Scanners )
- Support voor Cloud’s Multi-latency configuratie