Cumplimiento
Cumplimiento de NIS2, DORA e ISO 27001 desde la operación diaria
La normativa exige conocer los riesgos, tratarlos y acreditar la eficacia de las medidas. Precisamente esos datos se generan de forma continua en XMfortress.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Medidas de gestión de riesgos según el art. 21 de la Directiva NIS2 y su transposición nacional (en Alemania, la ley de transposición de NIS2): entre otras, gestión de vulnerabilidades, evaluación de la eficacia y seguridad de la cadena de suministro.
- Inventario de activos actualizado
- Tratamiento de vulnerabilidades basado en riesgo
- Comprobación periódica de la eficacia
DORA
Gestión del riesgo relacionado con las TIC para entidades financieras según el capítulo II del Reglamento (UE) 2022/2554: identificación de activos y riesgos TIC, protección, detección y pruebas.
- Identificación y clasificación de activos TIC
- Evaluación continua de vulnerabilidades
- Evidencias de las pruebas de resiliencia
ISO/IEC 27001
Sistema de gestión de la seguridad de la información según ISO/IEC 27001:2022, entre otros, inventario de activos (A 5.9) y gestión de vulnerabilidades técnicas (A 8.8).
- Inventario con responsables
- Tratamiento trazable de las vulnerabilidades técnicas
- Métricas para la revisión por la dirección
XMfortress apoya la implantación técnica y aporta evidencias. La responsabilidad del cumplimiento de los requisitos sigue siendo de la empresa; la plataforma no sustituye una evaluación jurídica.
02FAQ
Preguntas frecuentes
¿Nos hace XMfortress conformes con NIS2?
Ningún software por sí solo hace que una empresa cumpla. Pero XMfortress cubre requisitos técnicos centrales (inventario, tratamiento de vulnerabilidades, comprobación de eficacia) y aporta las evidencias correspondientes.
¿Qué informes hay?
Informes sobre la superficie de ataque, los riesgos abiertos, los plazos de corrección y los resultados de validación, todos con histórico. Son adecuados para auditorías, supervisores y dirección.
Know your exposure.
Control your risk.
Contacto
Hable con nosotros sobre su superficie de ataque, sus prioridades y la mejor forma de empezar con XMfortress.