SOFTWARE DE ADMINISTRACION DE RIESGO

ORCA© Software GRC Suite

ORCA© Software GRC Suite, es una Plataforma de Software altamente configurable diseñada para

optimizar la operación de los procesos de Administración del Riesgo, Cumplimiento Normativo,

Seguridad y Gobierno de TI, con el fin de mejorar la eficiencia operativa del negocio y su postura

ante el riesgo.

La diversidad de soluciones que ofrece ORCA© y el respaldo de expertos multidisciplinarios para la

entrega de servicios consultivos le permite diferenciarse de la mayoría de sus competidores dando

como resultado la optimización operativa, la reducción de costos y la simplificación de las

operaciones, así como el mejoramiento de la visibilidad y la toma de decisiones para propiciar un

Gobierno Corporativo más eficiente.

ORCA ofrece solución a desafíos como:

Gestión de Riesgos

ORCA© Risk Management le permite identificar, controlar y remediar riesgos tecnológicos,

financieros, operacionales y de reputación que amenazan el cumplimiento de los objetivos en la

organización, además proporciona un sistema de centralización de información que permite la

identificación de riesgos, evaluar la probabilidad de ocurrencia e impacto de los mismos,

relacionándolos con controles de mitigación, rastreando la solución para cada hallazgo. ORCA©

Risk Management le permitirá construir un repositorio de riesgos asociado a los objetivos del

negocio, métricas y eventos que podrían generar alguna pérdida al negocio. De esta manera usted

podrá ejecutar evaluaciones para identificar aquellos riesgos en su negocio y gestionar los

procesos de remediación, implementar su propio modelo de riesgos, automatizando, midiendo y

reportando en cada paso del proceso.

Gestión de Cumplimiento

ORCA© Compliance Management provee un acceso centralizado para la automatización de

procesos de cumplimiento, evaluación de deficiencias y gestión de los esfuerzos de remediación.

Esta flexible herramienta web le permite documentar procesos y controles técnicos al vincularlos

con el cumplimiento de las regulaciones correspondientes, ejecutar modelos de riesgos, pruebas,

controles de continuidad, monitorear y atender brechas identificadas. Así mismo, a través de los

dashboards (tableros de control) ejecutivos, usted podrá reportar evaluaciones, resultados y

actividades de remediación tanto a la alta gerencia como a las diversas entidades regulatorias.

Gestión de Seguridad

ORCA© Security Management habilita un repositorio que consolida toda la información de

amenazas, ofreciendo reportes claros respecto de las actividades relacionadas al seguimiento y

remediación de las mismas, así como de un consistente y repetible proceso de gestión.

Esta solución le permitirá además:

Documentar amenazas geopolíticas.

Consolidar vulnerabilidades, código malicioso e información proveniente de proveedores de

servicios y soluciones de seguridad.

Centralizar los resultados de búsqueda de vulnerabilidades dentro de un único y consistente

sistema de administración de amenazas y riesgos.

Gestión de Auditorías

ORCA© Audit Management le provee del control del ciclo completo de auditoría mejorando la

Gobernabilidad y gestión de todas las actividades, información y procesos de revisión relacionados,

sin las limitantes que establece un proceso manual. ORCA© habilita una vista completa de su

programa de auditoría incluyendo: planes, calendarios, evaluación y priorización de riesgos, gestión

de los procesos de auditoría y seguimiento a las tareas de remediación.

A través de esta solución usted podrá transformar sus procesos manuales de auditoría en un

programa dinámico que incrementará la eficiencia y disminuirá los tiempos dentro del ciclo

completo.

Gobierno Corporativo

Su alta flexibilidad le permite poder ser utilizada tanto por usuarios básicos como una solución

“fuera de la caja”, así como por usuarios con requerimientos complejos o muy específicos como

una “solución implementada a la medida”, es decir, que ORCA© es capaz de adaptarse

prácticamente a cualquier tipo de necesidad en términos de cumplimiento normativo, verificaciones

de seguridad TI o análisis de riesgo muy específicos, por mencionar algunos.

ORCA© es utilizada con éxito por grandes corporativos multinacionales, en los sectores Financiero,

Telecomunicaciones, Retail, Público, entre otros, comprobando en cada uno de ellos, el incremento

en la eficiencia de las funciones operativas de los negocios mejorando sustancialmente su postura

con relación al riesgo operativo, legal, financiero y de reputación. Algunos de nuestros principales

usuarios son instituciones con importantes requerimientos en materia de control interno, control

normativo y control de riesgos legales y operacionales.