RSA Insurance laajentaa MetaCompliance Policy Management -ohjelmiston käyttöä organisaatiossaan.

25. syyskuuta 2014
politiikan hallinta-2

RSA Group on toiminut Yhdistyneessä kuningaskunnassa ja Irlannissa yli 300 vuotta. Se on vakiintunut ja luotettava organisaatio, joka vastaa useiden erikokoisten yritysten vakuutus- ja riskienhallintatarpeisiin. Vaatimustenmukaisuuskäytäntöjen hallinta ja auditointi ovat tärkeä osa RSA-vakuutusyhtiön hallintoympäristöä, ja se on käyttänyt MetaCompliance-tuotetta vuodesta 2008 lähtien. Yhtiö on sittemmin laajentanut ohjelmiston käyttöä uusimpiin yritysostoihinsa ISO27001-turvaohjelman tukemiseksi.


Declan Tobin, RSA:n Security & Compliance Manager, kehui MetaCompliance-ohjelmistoa edulliseksi ja tarkoitukseen sopivaksi ratkaisuksi, jolla voidaan parantaa organisaation käytäntöjen ja käyttäjien tietoisuutta. Hän totesi: "MetaCompliance-tuotteen avulla yrityksemme voi jakaa tietoturvatietoisuutta koskevaa materiaalia koko henkilöstölle muiden pakollisten yrityskäytäntöjen lisäksi. RSA:n liiketoimintaperiaatteisiin kuuluu noudattaa "sovellettavia lakeja, määräyksiä ja standardeja kaikissa maissa, joissa toimimme". Siksi on välttämätöntä, että kaikki työntekijät ovat tietoisia tärkeimmistä voimassa olevista toimintaperiaatteista".


Tobin jatkoi sanomalla, että "kaikki tällaiset käytännöt, niihin liittyvät tutkimukset ja vaatimustenmukaisuuden tasot voidaan sitten helposti raportoida ja tarkastaa. RSA käyttää tätä tuotetta tällä hetkellä keskeisten elementtien, kuten hyväksyttävän käytön politiikan, liiketoiminnan jatkuvuuspolitiikan ja tietosuojapolitiikan, jakeluun ja noudattamiseen."


Ylistys ei rajoittunut vain itse ohjelmistoon, vaan Tobin kehui myös MetaCompliance-tiimiä sanomalla: "MetaCompliance-tiimi on luokkansa paras tuen suhteen, saamme säännöllisesti päivityksiä myyjien tiedotusmateriaalista, tuotepäivityksistä, ongelmanratkaisusta jne.". RSA on käyttänyt tätä tuotetta 5 vuotta, mikä on osoitus sekä tuotteesta että tukitiimistä."


MetaCompliancen toimitusjohtaja Robert O'Brien vastasi tähän sanomalla, että "rahoitusalalla säännösten noudattamisesta on tullut kriittinen kysymys hallitustasolla. RSA:n kaltainen organisaatio voi varmistaa huolellisuusvelvollisuutensa vain, jos sillä on toistettavat ja johdonmukaiset lähestymistavat henkilöstön osallistumiseen. Olemme havainneet suuntauksen, jossa asiakasorganisaatiot laajentavat ohjelmistotuotteidemme käyttöä, kun niiden sisäiset compliance-prosessit kehittyvät tai kun ne kehittyvät yrityskauppojen ja -järjestelyjen myötä".

Tietoja Metacompliancesta

Metacompliancella on selkeä visio siitä, että vaatimustenmukaisuudesta ja tietoturvasta tulee helpompaa organisaatioille. Ohjelmistolla voidaan varmistaa, että koko henkilöstö osallistuu aktiivisesti sääntöjen noudattamista koskeviin aloitteisiin, kuten toimintaperiaatteisiin, sähköiseen oppimiseen ja kyselyihin, mikä vähentää sääntöjen noudattamista koskevien vaaratilanteiden ja niihin liittyvien sakkojen riskiä. Ohjelmistoa voidaan käyttää osoittamaan, että henkilöstö ymmärtää esimerkiksi toimintaperiaatteiden sisällön testaamalla sitä kysymyksillä. Käyttäjien osallistumisen lisääminen sääntöjen noudattamista ja tietoturvaa koskeviin kampanjoihin tuottaa tarkastustietoa, jonka avulla organisaatio voi tuottaa raportteja, joiden avulla se voi osoittaa "huolellisuusvelvollisuutensa" sääntelyviranomaisille.


© 2013 Metacompliance Limited. Kaikki oikeudet pidätetään. MetaCompliance ja MetaCompliance-logo ovat Metacompliancen rekisteröityjä tavaramerkkejä Euroopan unionissa ja muissa maissa. Muut tuotemerkit ja tuotenimet ovat omistajiensa tavaramerkkejä.