领先调研公司报告：RSA Archer eGRC平台为客户带来572%的风险调整ROI

　　RSA，EMC安全事业部今天宣布了Forrester咨询公司的一份最新报告，内容是通过针对企业治理、风险及合规(eGRC)启用RSA Archer平台，企业可以实现的总体经济效益影响(TEI)和潜在的投资回报率(ROI)。在芝加哥召开的“2012年 RSA Archer GRC峰会”上， Forrester公布了2012年4月的调查结果，作为该报告的主要调查对象，RSA Archer现有客户在其所在机构3年内，基于定量化的核心利益，就如何实现风险调整投资回报率高达572%，提出了宝贵的见解和观点。

　　通过与RSA Archer客户的访谈，Forrester分析师确定了投资Archer平台的几大关键优势，如下：

　　· 具备能够重新分配企业中信息风险管理人员的工作，是开展分析而不是基于任务

　　· 通过更好地了解和分配所需保护的内容，使得IT安全支出的成本收益率更有效

　　· 提高那些从事GRC活动的非风险管理人员的生产效率(减少合规流程带来的负担)

　　· 降低风险和突发事件的发生机率

　　· 淘汰过时的第三方软件

　　“很高兴听到客户在实施RSA Archer eGRC平台后，对这种积极的转变和投资回报率(ROI)表示肯定，”RSA安全管理与合规业务部高级副总裁兼总经理Amit Yoran说。“除了我们为提高Archer平台的可用性和功能性而进行的投资外，Archer客户群集思广益，积极反馈并与我们不断沟通，为这一平台的成功铺平了道路。”

　　本次调查的访谈对象，包括来自全球各大能源、金融服务、电子产品制造业和娱乐业的公司代表。这些访谈给我们带来了很多宝贵建议和启示，其中包括：

　　· “RSA Archer平台为我们提供了一种通用语言，”一名受访者提到。“审计人员可以讨论像合规这样高风险的事项，现在他们也开始使用IT界最先使用的相同词汇。”

　　· “如果我们不使用RSA Archer，而使用另一种平台进行开发，相应的费用会增加一倍或两倍，”另一位调查参与者说到。

　　· 另一个客户参与者说：“在采用RSA Archer的第一次迭代过程中，我们认为迈进了工业时代的启蒙阶段，那时操作一台机器，就能让我们在一个较为广泛的范围内掌握这些(风险)评估手段，从而实现更大程度的自动化，同时极大地提高了我们的工作效率。”

　　· “我们的目的是对投资计划开展更多的分析工作，从而指导我们做出正确的投资决定，”报告中另一位RSA Archer的客户说。“RSA Archer可以提高某项投资中价值与成本的匹配度。使用Excel我们无法关联所有风险。我们要使用一种成熟一致的流程，这就是GRC的最大价值所在，RSA Archer正是这样的工具。”

　　RSA Archer平台的设计旨在让一个高效协作的企业治理、风险及合规(eGRC)方案，适用于IT、财务、运营及法律等各个领域。RSA Archer平台经过精心设计，能够帮助企业轻松管理风险，证明合规性以及实现业务流程自动化，了解公司风险并进行安全控制。

　　Amit Yoran补充道：“风险可视性和保证合规性是可以真正影响公司底线的基本业务需求。我们的很多客户都会发现，通过启用“企业治理、风险及合规(eGRC)”方案的RSA Archer平台，合规已不再是完成业务目标的一种“负担”，而是提高业务绩效的一种工具”。