grcboard.io
Риски и соответствие — просто. Альтернатива таблицам для ISO 27001 и NIS2 — уже онлайн.
grcboard.io запущен: вся программа GRC в одном месте. Простая альтернатива Excel и Google Sheets для рисков, контролей, несоответствий и исключений из политик — создана для CISO, менеджеров по соответствию и GRC-консультантов. Мы спроектировали и построили весь продукт: приложение, дизайн-систему и операционный бэкенд. Это наш флагманский проект и доказательство того, что осмысленное ПО доставляется быстрее, чем перегруженное функциями.
Что он делает
Шесть связанных реестров, один источник истины: риски, контроли, несоответствия и исключения из политик, плюс активы и поставщики в Pro. Всё связано — остаточные оценки пересчитываются в момент изменения контроля, а каждая правка фиксируется в журнале аудита.
Соответствие встроено, а не прикручено
ISO 27001:2022, NIS2 и NIS2 CyFun предустановлены — с гэп-анализом, Положением о применимости и живыми дашбордами соответствия. Пользовательские фреймворки покрывают GDPR, DORA или SOC 2, а Pro добавляет EBIOS RM, управление ИИ (EU AI Act, NIST AI RMF) и количественный анализ рисков FAIR.
Для кого
- CISO — вся картина рисков и соответствия с первого взгляда, подтверждённая отчётами, готовыми к аудиту.
- Менеджеры по соответствию — отслеживать пробелы, закрывать несоответствия, хранить все доказательства в одном месте.
- GRC-консультанты — каждый клиент в одном multi-tenant пространстве, с неограниченным числом организаций.