En Pirani queremos que gestiones tus riesgos de una manera integral, por eso te presentamos nuestros sistemas de administración de riesgos de riesgos operativos y de seguridad de información.
¿Qué son los sistemas de gestión?
Los sistemas de gestión son herramientas que te van a permitir administrar riesgos de una manera más integral desde múltiples perspectivas. En Pirani te ofrecemos cuatro sistemas de gestión de riesgos que te ayudarán a cumplir con tus objetivos de tu organización: ORM, ISMS, AML y Compliance.
Crear la organización de la nueva cuenta
Al momento de crear una cuenta ahora tendrás la opción de escoger qué sistema de gestión deseas si Riesgos Operativos (ORM), Seguridad de Información (ISMS), Riesgos de Lavado de activos (AML), Cumplimiento normativo (Compliance).
ORM (Riesgos Operativos)
Estos son los módulos que podrás encontrar desde el sistema de Riesgos Operativos:
- Procesos: Podrás registrar el proceso, asignarle el tipo y categoría que tiene, describir a detalle en qué consiste, asociarlo con riesgos y designar al responsable del proceso.
- Riesgos: Registra todas las amenazas potenciales a las que se ve expuesta tu compañía clasificando su impacto y frecuencia, asociando procesos y controles y designando a responsables del riesgo.
- Controles: Registra todos los controles que consideres necesarios para prevenir, detectar o corregir riesgos a los que se ven expuestos tu compañía, también podrás calificarlos a través del diseño, ejecución y solidez y por último, podrás asociar riesgos y responsables de supervisar estos controles.
- Eventos: Registra e invita a miembros de tu organización a reportar eventos y así empieza a promover una cultura de riesgos.
- Planes de acción: Crea planes que tengan tareas asignadas a personas específicas, una fecha de inicio o finalización y un estado que te ayudará a entender en qué etapa de avance se encuentra.
- Reportes: Visualiza y compara en poco tiempo el perfil de riesgo organizacional, de riesgo por procesos, solidez del control, mapa de calor, eventos por criticidad y ranking de eventos (puedes filtrar ahora también por Sistema de gestión en todos tus reportes).
- Parametrización: Podrás parametrizar transversalmente el mapa de calor y los controles. Por otro lado, las funcionalidades de importación, campos y calificación de riesgos se realizarán por Sistemas de gestión.
-
Organización: Gestiona los usuarios de tu organización y equipos responsables de la misma manera para ambos Sistemas de gestión. Podrás hacer distinción sobre las autorizaciones que brindas a los usuarios a través de “Roles” donde podrás especificar qué módulo por sistema podrá tener acceso la persona.
ISMS (Riesgos en Seguridad de Información)
Al igual que en el sistema de Riesgo Operativo, en Seguridad de Información podrás encontrar los módulos de procesos, riesgos, controles, eventos (llamado incidentes), planes de acción, reportes, parametrización y organización. La variante en este sistema es el módulo de "Activos de información".
- Activos de información: Registra cualquier componente (sea humano, tecnológico, software, etc.) que sustente uno o más procesos de negocios de una unidad o área de negocio.
AML (Riesgos de lavado de activos)
Acá también podrás encontrar los módulos de procesos, riesgos, controles, planes de acción, reportes, parametrización y organización. La variante en este sistema son las secciones de "Riesgos asociados", "Factores de riesgos", "Clientes y contrapartes" y también no cuenta con el módulo de eventos.
- Riesgos asociados: Con este módulo tendrás una calificación basada en riesgos asociados que puedes parametrizar según la metodología de tu organización.
- Factores de riesgos: Evalúa e identifica los riesgos en función de los factores típicos de riesgos que tiene tu organización.
-
Clientes y contrapartes: Identifica los clientes y contrapartes de tu organización.
Compliance (Riesgos normativos)
En este siempre de gestión podrás encontrar los módulos de procesos, riesgos, controles, eventos, planes de acción, reportes, parametrización y organización. La variante en este sistema es el módulo de "Normas".
-
Normas: En este módulo podrás agregar cualquier tipo de norma tanto interna como externa que afecte a la organización.
