Módulo apresenta sistema multiregulatório MetaFramework durante o Technosium 2008

Durante o evento, que acontece na Califórnia (EUA), a empresa receberá o título de Hot Company; na mesma ocasião serão conhecidos os vencedores do Global Products Award, do qual o Módulo Risk Manager é finalista em duas categorias.

Nova York, ― A Módulo, empresa especializada em tecnologia para gestão de riscos e líder em segurança da informação na América Latina, participará do Technosium Global Conference and Expo 2008, que acontece entre os dias 29 e 31 de janeiro em Santa Clara Convention Center, na região do Vale do Silício, na Califórnia (EUA). Entre os destaques do evento está a apresentação do MetaFramework, plataforma desenvolvida pela Módulo para atender às necessidades das empresas para adequação a uma série de normas e regulamentações, tais como SOX, PCI, FISMA, ISO 17799, ISO 27001, COBIT, NIST 800-53, A130 e FISAP.

Criado com base na ampla experiência da Módulo na elaboração de ferramentas voltadas a gestão de riscos, governança corporativa e compliance, o MetaFramework é composto por um conjunto de requisitos (os chamados frameworks) previamente cadastrados no sistema, sendo capaz de avaliar controles e registrar evidências. Todas essas informações são organizadas automaticamente, permitindo partir de uma única análise de risco saber o grau de conformidade com todos os frameworks existentes na base.

Com o uso dessa nova funcionalidade, o gestor de segurança pode executar auditorias mais eficientes e com menores custos, gerenciar os requisitos de segurança em múltiplas auditorias (eliminando custos redundantes e controles desnecessários) e demonstrar o desempenho da segurança por meio de ações claras e aderentes às leis, regulamentações e padrões vigentes.

“Cabe ao gestor de segurança a responsabilidade de entender e atender a esses requisitos, identificando aqueles que serão implementados e providenciando os meios necessários para assegurar sua aderência”, explica Álvaro Lima, sócio-fundador da Módulo. O principal desafio desse trabalho é a complexidade no tratamento independente de cada caso, levando-se em conta as diferentes linguagens, formas de organização dos requisitos e evidências para registro e comprovação de aderência, necessários aos processos de auditoria. “Estes, por sua vez, acontecem em momentos diferentes e documentam os resultados de formas diferentes, o que torna esses processos ainda mais complexos”, complementa Lima.

Apesar dessa diversidade, na prática os controles de segurança na maioria das vezes são os mesmos, o que obriga o gestor de segurança a aplicar um ciclo bem maior em sua gestão de compliance. “O gestor precisa entender a legislação e as regulamentações, encontrar os códigos de prática mais aderentes, implementar os controles correspondentes e registrar as evidências que atestam a aderência, tudo isso de forma independente e não integrada, criando um conjunto de resultados muito difícil de ser administrado. O que a Módulo fez foi desenvolver uma solução que auxilia esse gestor de segurança a cuidar uma vez só da implementação dos controles e do registro das evidências que os comprovam, sendo automaticamente organizados conforme o framework que está sendo analisado no momento”, destaca Lima.

Premiações – Além da apresentação da solução MetaFramework, durante o Technosium 2008 serão anunciados os vencedores do Global Product Excellence Awards – Customer Trust, premiação concedida pela publicação norte-americana Info Security Products Guide, referência mundial em produtos e tecnologias na área de segurança da informação. O Módulo Risk Manager, software para gestão de riscos e compliance da Módulo, é finalista em duas categorias: melhor solução em auditoria e gerenciamento de riscos. Essa é a primeira vez que a Módulo concorre à premiação promovida pela Info Security Products Guide.

Na mesma oportunidade também será entregue o prêmio Hot Companies 2008, sendo a empresa brasileira uma das eleitas pela Silicon Valley Communications para receber o titulo por sua excelência em Tecnologia da Informação, segurança e software.

O anúncio dos vencedores de ambas as premiações acontece no próximo dia 30 de janeiro, durante o Technosium 2008.

Perfil da Technosium 2008 – Considerado o mais importante evento das áreas de Tecnologia da Informação e Telecomunicações, o Technosium engloba uma série conferências e exposição de soluções tecnológicas. Mais de 150 empresas participarão da feira, promovendo intercâmbio educacional e de networking entre o mercado corporativo, profissionais e público em geral destes setores. Durante o Technosium serão apresentadas as principais tendência do mercado para 2008, bem como as novidades em aplicações, ferramentas, metodologias e modelos de negócios sustentáveis.