Что такое управление, риск и соблюдение (GRC)? - определение из техопедии

Определение - что означает управление, риск и соответствие требованиям (GRC)?

Управление, риск и соответствие требованиям (GRC) - это административная концепция, поддерживаемая определенным классом программного обеспечения. Инструменты GRC позволяют пользователям управлять соответствием нормативным стандартам.

Techopedia объясняет управление, риск и соответствие (GRC)

Фундаментальный дизайн инструментов GRC включает единую структуру, часто выражаемую в «пользовательском интерфейсе информационной панели» или аналогичном дизайне, который помогает выводить информацию из различных отдельных контейнеров в одну среду для совместной работы.

Например, инструмент GRC позволит обмениваться данными между отделами бизнеса, безопасности и соответствия требованиям или структурами программного обеспечения. Часть ценности инструментов GRC связана с конкретными отраслевыми правилами, такими как банковские правила Сарбейнса-Оксли, HIPAA и Базеля, которые влияют на бизнес в различных отраслях.

Эти инструменты помогают заинтересованным сторонам, которым необходимо правильно управлять данными, и включают такие функции, как электронное обнаружение и хранение записей или процессы интеллектуального архивирования, которые помогают сформировать согласованный стандарт для хранения и использования данных. Многие компании используют специализированных поставщиков для обеспечения и поддержки систем GRC, чтобы соответствовать требованиям и управлять рисками.