Vaatimustenmukaisuus
Vaatimustenmukaisuus: NIS2, DORA ja ISO 27001 suoraan päivittäisestä toiminnasta
Sääntely edellyttää, että riskit tunnetaan ja käsitellään ja että toimenpiteiden vaikuttavuus osoitetaan. Juuri nämä tiedot syntyvät XMfortressissa jatkuvasti.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Riskienhallintatoimenpiteet NIS2-direktiivin 21 artiklan tai kansallisen täytäntöönpanolain mukaan: muun muassa haavoittuvuuksien käsittely, vaikuttavuuden arviointi ja toimitusketjun turvallisuus.
- Ajantasainen omaisuusluettelo
- Riskiperusteinen haavoittuvuuksien käsittely
- Säännöllinen vaikuttavuuden tarkistus
DORA
Finanssialan yhteisöjen ICT-riskienhallinta asetuksen (EU) 2022/2554 II luvun mukaan: ICT-omaisuuden ja -riskien tunnistaminen, suojaus, havaitseminen ja testaus.
- ICT-omaisuuden tunnistaminen ja luokittelu
- Haavoittuvuuksien jatkuva arviointi
- Näyttö häiriönsietokyvyn testauksesta
ISO/IEC 27001
Tietoturvallisuuden hallintajärjestelmä standardin ISO/IEC 27001:2022 mukaan, muun muassa omaisuusluettelo (A 5.9) ja teknisten haavoittuvuuksien hallinta (A 8.8).
- Luettelo vastuuhenkilöineen
- Jäljitettävä teknisten haavoittuvuuksien käsittely
- Mittarit johdon katselmukseen
XMfortress tukee teknistä toteutusta ja tuottaa näyttöä. Vastuu vaatimusten noudattamisesta säilyy yrityksellä; alusta ei korvaa oikeudellista arviota.
02FAQ
Usein kysyttyä
Tekeekö XMfortress meistä NIS2-vaatimusten mukaisia?
Mikään ohjelmisto ei yksin tee yrityksestä vaatimusten mukaista. XMfortress kattaa kuitenkin keskeiset tekniset vaatimukset – inventaarion, haavoittuvuuksien käsittelyn, vaikuttavuuden tarkistuksen – ja tuottaa niistä näytön.
Millaisia raportteja on saatavilla?
Raportit hyökkäyspinnasta, avoimista riskeistä, korjausmääräajoista ja validoinnin tuloksista, kukin historiatietoineen. Ne sopivat auditointeihin, valvojille ja johdolle.
Know your exposure.
Control your risk.
Yhteystiedot
Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.