共享模块
跨框架模块,包括事件管理、策略管理和控制措施传播,适用于所有已启用的框架。
安全意识培训
使用现成课程或自建幻灯片和测试,通过专属链接向员工分配安全意识培训,并按人员跟踪完成情况和得分,作为培训证据。
变更管理
在变更管理模块中记录每项 ICT 变更的风险评估、测试、批准、回滚计划和实施后评审,并附上证据,形成可向审计师展示的完整变更记录。
ICT 事件管理
在 ICT 事件管理模块中记录、分类和解决事件,自动计算 DORA ITS 与 NIS2 第 23 条的报告截止期限,并下载各报告阶段的监管报告。
策略管理
在策略管理模块中自动生成各框架的合规策略、创建自定义策略并上传文档,通过草稿、审核、批准和归档的生命周期管理每项策略,还可使用 AI 审核。
跨框架控制措施传播
在一个框架中将控制措施标记为已实施后,Venvera 会自动更新您已启用的其他框架中的等效控制措施。本文介绍传播规则、状态转换和“自动映射”徽章。
导入您现有的策略
一次性上传您的整套策略:您的 AI 会为每份文档命名、分类并映射到控制措施,已批准的策略将计为证据。