Ferramenta de Gerenciamento de Risco

[gsaito]

Senhores(as)

Vocês conhecem alguma boa ferramenta para gerenciamento de risco? As que eu conheço:

Modulo Risk Manager;
Axur ISMS;
Archer Risk Manager;
MSAT - Microsoft Security Assessment Tool (achei bem fraquinha);

Gostaria de conhecer mais algumas. Será que existe algo parecido Open Source? (acredito que não, mas a esperança é a última que morre). E gostaria de aproveitar a experiência de vocês para que discorram sobre a que vocês utilizam.

Abraços.

[luizvieira]

Senhores(as)

Vocês conhecem alguma boa ferramenta para gerenciamento de risco? As que eu conheço:

Modulo Risk Manager;
Axur ISMS;
Archer Risk Manager;
MSAT - Microsoft Security Assessment Tool (achei bem fraquinha);

Gostaria de conhecer mais algumas. Será que existe algo parecido Open Source? (acredito que não, mas a esperança é a última que morre). E gostaria de aproveitar a experiência de vocês para que discorram sobre a que vocês utilizam.

Abraços.

Será que é isso o que vc procura: SOMAP.org - Information Security Governance, Risk and Compliance Tool ?
O único problema é que a versão web ainda não foi liberada para download, mas o dektop client já e tbm tem os handbooks pra baixar.
Estou testando agora provavelmente escreverei um artigo sobre o assunto.
Se quiser avaliar e me passar o que achou da ferramenta ficarei grato.
Abs!

[gsaito]

Será que é isso o que vc procura: SOMAP.org - Information Security Governance, Risk and Compliance Tool ?
O único problema é que a versão web ainda não foi liberada para download, mas o dektop client já e tbm tem os handbooks pra baixar.
Estou testando agora provavelmente escreverei um artigo sobre o assunto.
Se quiser avaliar e me passar o que achou da ferramenta ficarei grato.
Abs!

Muito obrigado, vou testar e dou meu feedback ok?

Abraços

[ceth]

Inventory of Risk Management / Risk Assessment Tools


[]s,
ceth

[rgiacco]

Ola,

Bom eu posso responder sobre o Risk Manager da Modulo, haja visto que sou consultor sênior da Modulo e trabalho diariamente com ela.

O Risk Manager apresenta uma metodologia sólida e estruturada, alinhada às principais normas e padrões internacionais. Através do ciclo de Gestão de Riscos, que inclui as atividades de inventariar, analisar, avaliar e tratar os riscos. O sistema então facilita e automatiza o processo de Gestão de Riscos, fornecendo suporte à tomada de decisões e facilitando o desenvolvimento de estratégias para controlar e minimizar os riscos a níveis aceitáveis pela organização.
Ele tb dá apoio para avaliar a conformidade com padrões e regulamentações como SOX, PCI-DSS, ISO 17799, ISO 27001, BS 25999, COBIT, Basiléia II e FISAP.

Tudo isso relacionados a ativos de tipo: pessoa, tecnologia, ambiente e processo.
Ele tb tem uma série de relatórios de acompanhamento, entrevistas, bases de conhecimento para análises, gestão de planos de ação, PCN, gestão de políticas/riscos e outras funcionalidades.

Só mais uma coisa, não confunda sistema de gestão de riscos com ferramentas de análises de vulnerabilidades.

Espero ter podido ajudar.

Abs

[amacario]

Veja www.murah.com.br, sistema AudXpress, EXCELENTE FERRAMENTA para Gestão de Risco, Compliance, Controles Internos, Auditoria, Controle de Excessão, BCP, além de um módulo DashBoard integrado à todas as ferramentas.

Eles possuem também um BPMN de alto nível.

Abc e Boa sorte.