Conformité

Conformité NIS2, DORA et ISO 27001 issue de l’exploitation courante

La réglementation exige de connaître les risques, de les traiter et de prouver l’efficacité des mesures. Ce sont précisément ces données que XMfortress produit en continu.

Responsable de la sécurité à la fenêtre d’un bureau dominant la ville

FIGNIS2 · DORA · ISO/IEC 27001

01

NIS2

Mesures de gestion des risques selon l’art. 21 de la directive NIS2 et ses transpositions nationales : notamment traitement des vulnérabilités, évaluation de l’efficacité et sécurité de la chaîne d’approvisionnement.

  • Inventaire des actifs à jour
  • Traitement des vulnérabilités fondé sur le risque
  • Contrôle régulier de l’efficacité
02

DORA

Gestion du risque lié aux TIC pour les entités financières selon le chapitre II du règlement (UE) 2022/2554 : identification des actifs et risques TIC, protection, détection et tests.

  • Identification et classification des actifs TIC
  • Évaluation continue des vulnérabilités
  • Preuves des tests de résilience
03

ISO/IEC 27001

Système de management de la sécurité de l’information selon ISO/IEC 27001:2022, notamment inventaire des actifs (A 5.9) et gestion des vulnérabilités techniques (A 8.8).

  • Inventaire avec responsables
  • Traitement traçable des vulnérabilités techniques
  • Indicateurs pour la revue de direction

XMfortress soutient la mise en œuvre technique et fournit des preuves. La responsabilité du respect des exigences reste celle de l’entreprise ; la plateforme ne remplace pas une évaluation juridique.

02FAQ

Questions fréquentes

XMfortress nous rend-il conformes à NIS2 ?

Aucun logiciel ne rend à lui seul une entreprise conforme. XMfortress couvre toutefois des exigences techniques centrales (inventaire, traitement des vulnérabilités, contrôle d’efficacité) et en fournit les preuves.

Quels rapports sont disponibles ?

Des rapports sur la surface d’attaque, les risques ouverts, les délais de correction et les résultats de validation, chacun avec historique. Ils conviennent aux audits, à l’autorité de surveillance et à la direction.

Vue aérienne nocturne d’une ville aux rues illuminées

Know your exposure.
Control your risk.

Contact

Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.