Complya anuncia plataforma integrada para governança, riscos e compliance

A Complya anunciou o lançamento de sua plataforma integrada de Governança, Riscos e Compliance (GRC), desenvolvida para apoiar organizações que ainda gerenciam processos críticos por meio de planilhas, documentos dispersos, e-mails e ferramentas desconectadas.

A solução foi criada para centralizar informações e processos relacionados à conformidade, segurança da informação, gestão de riscos, auditorias, privacidade, proteção de dados, continuidade de negócios, terceiros e cultura organizacional.

A proposta da Complya é transformar atividades tradicionalmente manuais e fragmentadas em um processo contínuo, rastreável e mensurável. Em vez de manter controles, evidências, riscos e planos de ação em ambientes separados, a plataforma conecta essas informações em uma única base de gestão.

Entre as funcionalidades disponíveis estão a adoção de frameworks de referência, avaliações de maturidade e conformidade, registro de respostas e justificativas, biblioteca centralizada de evidências, identificação de lacunas, gestão de planos de ação, acompanhamento de responsáveis e prazos, auditorias internas e externas, gestão de riscos e dashboards executivos.

No módulo de Avaliações, empresas podem estruturar diagnósticos de conformidade, acompanhar o progresso dos controles, registrar evidências e identificar pontos que precisam de tratamento. Os resultados podem ser conectados a planos de ação, permitindo que não conformidades e lacunas sejam acompanhadas até sua conclusão.

A plataforma também conta com recursos de gestão de riscos, incluindo matriz configurável, critérios de probabilidade e impacto, classificação de criticidade, controles relacionados, responsáveis, tratamentos e acompanhamento de alterações relevantes.

Outro destaque é o módulo de gestão de terceiros, conhecido como TPRM (Third-Party Risk Management). A funcionalidade permite avaliar fornecedores, aplicar questionários, solicitar evidências, classificar riscos e acompanhar pendências. Fornecedores podem utilizar um portal dedicado para responder avaliações e encaminhar documentos, reduzindo a dependência de e-mails e planilhas.

A Complya inclui ainda um módulo dedicado à LGPD e proteção de dados, com recursos para Registro de Operações de Tratamento, avaliações de privacidade, gestão de controles, evidências e avaliações de segurança de fornecedores que tratam dados pessoais.

A solução também disponibiliza auditorias internas e externas, portais para fornecedores, auditores, parceiros e revendedores, canal de denúncias com possibilidade de anonimato, além de um módulo de treinamentos corporativos com cursos, lições, questionários, certificados e indicadores de participação.

“Em muitas empresas, o desafio não é a falta de informações. É a falta de conexão entre elas. Riscos estão em uma planilha, evidências em pastas, auditorias em documentos, ações em e-mails e decisões sem uma visão consolidada. A Complya foi criada para integrar esses elementos e transformar compliance em um processo contínuo de gestão”, afirma Romulo Willian Sidooski, fundador da Complya.

Com dashboards executivos e operacionais, a plataforma permite acompanhar indicadores de maturidade, riscos prioritários, evolução de controles, pendências de auditoria, planos de ação e níveis de conformidade por área, framework ou unidade de negócio.

A Complya é voltada a empresas de diferentes portes e segmentos, além de consultorias, auditorias, escritórios especializados, MSSPs e parceiros que atuam com segurança da informação, privacidade, riscos e compliance.

Serviço
www.complya.cloud