O Grupo RSA está presente no Reino Unido e na Irlanda há mais de 300 anos. É uma organização estabelecida e de confiança que satisfaz as necessidades de seguros e de gestão de riscos de um número significativo de empresas de todas as dimensões. A gestão da política de conformidade e a auditoria são uma parte crítica do ambiente de governação na RSA Insurance e têm vindo a utilizar o produto MetaCompliance desde 2008. Desde então, a empresa alargou a utilização do software às suas últimas aquisições, a fim de apoiar o seu programa de segurança ISO27001.

Declan Tobin, Diretor de Segurança e Conformidade da RSA, elogiou o software MetaCompliance como uma solução rentável e “adequada ao objetivo” para lidar com a política e a sensibilização dos utilizadores dentro da sua organização. Declara que “o produto MetaCompliance permite à nossa empresa distribuir material de sensibilização para a Segurança da Informação a todo o pessoal, para além de outras políticas obrigatórias da empresa. Os princípios empresariais da RSA incluem a adesão “às leis, regulamentos e normas aplicáveis em todos os países em que operamos. Por conseguinte, é imperativo que todos os funcionários tenham conhecimento das principais políticas em vigor”.

O Sr. Tobin continuou dizendo que “todas essas políticas, inquéritos associados e níveis de conformidade podem ser facilmente comunicados e auditados. Atualmente, a RSA utiliza este produto para a distribuição e cumprimento de elementos-chave como a Política de Utilização Aceitável, a Política de Continuidade do Negócio e a Política de Proteção de Dados”.

O elogio não se limitou apenas ao software em si, o Sr. Tobin continuou a elogiar a equipa MetaCompliance, dizendo: “a equipa MetaCompliance é a melhor da classe em termos de apoio, recebemos actualizações regulares em relação ao material de sensibilização do fornecedor, actualizações de produtos, resolução de problemas, etc. A RSA utiliza este produto há 5 anos, o que é um testemunho tanto do produto como da equipa de apoio.”

O diretor-geral da MetaCompliance, Robert O’Brien, respondeu dizendo que “a conformidade no sector financeiro tornou-se uma questão crítica ao nível da administração. Uma organização como a RSA só pode garantir o seu dever de diligência se tiver abordagens repetíveis e consistentes em relação à participação do pessoal. Identificámos uma tendência em que as organizações clientes alargam a sua utilização dos nossos produtos de software à medida que os seus processos internos de conformidade amadurecem ou evoluem através de actividades de fusões e aquisições”.

Sobre a Metaconformidade

O Metacompliance tem uma visão clara de tornar a conformidade e a segurança de TI mais fáceis para as organizações. O software pode garantir a participação ativa de todo o pessoal em iniciativas de conformidade, tais como políticas, e-learning e inquéritos, reduzindo assim o risco de incidentes de conformidade e as multas associadas. O software pode ser utilizado para demonstrar que o pessoal compreende conteúdos como as políticas, sendo testado com perguntas. O aumento da participação dos utilizadores em campanhas de conformidade e de segurança de TI fornece a informação de auditoria para gerar relatórios que permitem à organização demonstrar o seu “dever de cuidado” aos reguladores.

© 2013 Metacompliance Limited. Todos os direitos reservados. MetaCompliance e o logótipo MetaCompliance são marcas registadas da Metacompliance na União Europeia e noutros países. Outras marcas e nomes de produtos são marcas comerciais dos seus respectivos proprietários.