Compliance
Compliance für NIS2, DORA und ISO 27001 aus dem laufenden Betrieb
Regulierung verlangt, Risiken zu kennen, zu behandeln und die Wirksamkeit der Maßnahmen zu belegen. Genau diese Daten entstehen in XMfortress fortlaufend.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Risikomanagementmaßnahmen nach Art. 21 NIS2-Richtlinie bzw. dem deutschen Umsetzungsgesetz: unter anderem Umgang mit Schwachstellen, Bewertung der Wirksamkeit und Sicherheit in der Lieferkette.
- Aktuelles Asset-Inventar
- Risikobasierte Behandlung von Schwachstellen
- Regelmäßige Wirksamkeitsprüfung
DORA
IKT-Risikomanagement für Finanzunternehmen nach Kapitel II der Verordnung (EU) 2022/2554: Identifizierung von IKT-Assets und Risiken, Schutz, Erkennung und Tests.
- Identifizierung und Klassifizierung von IKT-Assets
- Fortlaufende Bewertung von Schwachstellen
- Belege für Tests der Widerstandsfähigkeit
ISO/IEC 27001
Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022, unter anderem Inventar der Werte (A 5.9) und Handhabung technischer Schwachstellen (A 8.8).
- Inventar mit Verantwortlichen
- Nachvollziehbare Behandlung technischer Schwachstellen
- Kennzahlen für Managementbewertung
XMfortress unterstützt die technische Umsetzung und liefert Nachweise. Die Verantwortung für die Einhaltung der Vorgaben bleibt beim Unternehmen; eine rechtliche Bewertung ersetzt die Plattform nicht.
02FAQ
Häufige Fragen
Macht XMfortress uns NIS2-konform?
Keine Software allein macht ein Unternehmen konform. XMfortress deckt aber zentrale technische Anforderungen ab – Inventar, Schwachstellenbehandlung, Wirksamkeitsprüfung – und liefert die Nachweise dafür.
Welche Berichte gibt es?
Berichte zu Angriffsfläche, offenen Risiken, Behebungsfristen und Validierungsergebnissen, jeweils mit Verlauf. Sie eignen sich für Audits, Aufsicht und Geschäftsleitung.
Know your exposure.
Control your risk.
Kontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.