Como o Keeper simplifica a conformidade com a Sox

A Lei Sarbanes-Oxley (SOX) foi aprovada em 2002, na sequência de uma série de grandes escândalos de contabilidade empresarial, especialmente o escândalo da Enron. Para evitar que uma situação como a da Enron ocorra novamente, a SOX exige controles e equilíbrios para garantir a precisão e a transparência das divulgações corporativas e para proteger os acionistas das empresas e o público contra erros contábeis e práticas fraudulentas.

A SOX se aplica a empresas públicas, subsidiárias de propriedade integral e empresas estrangeiras de capital aberto que fazem negócios nos Estados Unidos, e empresas de contabilidade que realizam auditorias de conformidade com a SOX. As empresas que estão considerando uma potencial oferta pública inicial (IPO) devem garantir que cumprem a SOX antes de lançarem sua IPO.

Conformidade com a SOX e segurança cibernética

As auditorias da SOX exigem que as organizações forneçam documentação volumosa, desde que tenham estabelecido controles internos abrangendo cinco áreas principais e que esses controles estejam funcionando de forma eficaz:

1- Ambiente de controle
2- Avaliação de risco
3- Atividades de controle
4- Informação e comunicação
5- Monitoramento

Configurar e manter esses controles é bastante trabalhoso, especialmente porque as organizações devem provar que seus controles estão operando continuamente durante todo o ano. No entanto, grande parte do trabalho que as organizações têm de fazer para a SOX é um trabalho que teriam de fazer de qualquer maneira para evitar ataques cibernéticos.

Como o Keeper simplifica a conformidade com a SOX

Como cada usuário em uma rede corporativa é um potencial fator de risco, a proteção de credenciais e o acesso aos sistemas financeiros é essencial para que as organizações cumpram os requisitos de divulgação e relatórios financeiros da SOX. Também é crucial que as organizações automatizem o máximo possível de processos de conformidade. Como a conformidade com a SOX deve ser contínua, as atividades relacionadas à auditoria ocorrem durante todo o ano, colocando encargos adicionais a já sobrecarregada equipe de TI.

O Keeper facilita o monitoramento e a geração de relatórios de conformidade com a SOX, dando aos administradores de TI total visibilidade e controle sobre o uso de senhas dos funcionários e acesso a sistemas baseados em funções em todos os seus ambientes de dados, com registros de auditoria personalizáveis e relatórios de eventos. O Keeper oferece suporte a controles internos robustos por meio de administração delegada, políticas de execução, rastreamento de eventos, monitoramento e relatórios.

O SDK do Keeper Commander facilita a geração de relatórios de auditoria SOX, permitindo que administradores e usuários finais autorizados executem relatórios relevantes para atender aos requisitos de conformidade com a SOX. Além disso, o Módulo de relatórios e alertas avançados (ARAM) do Keeper permite que administradores de TI monitorem populações de usuários de qualquer tamanho; recebam dados de tendências resumidos e focados e notificações em tempo real sobre comportamentos arriscados ou incomuns; e executem relatórios personalizados.

Ainda não é cliente do Keeper? Inscreva-se para uma avaliação gratuita de 14 dias agora! Quer saber mais sobre como o Keeper pode ajudar sua empresa a evitar violações de segurança? Entre em contato com nossa equipe hoje.