Compliance

Compliance per NIS2, DORA e ISO 27001 dall'operatività quotidiana

La normativa richiede di conoscere i rischi, trattarli e dimostrare l'efficacia delle misure. Sono proprio i dati che XMfortress genera in continuo.

Responsabile della sicurezza alla finestra di un ufficio sopra la città

FIGNIS2 · DORA · ISO/IEC 27001

01

NIS2

Misure di gestione del rischio secondo l'art. 21 della direttiva NIS2 e delle leggi nazionali di recepimento: tra l'altro gestione delle vulnerabilità, valutazione dell'efficacia e sicurezza della catena di approvvigionamento.

  • Inventario degli asset aggiornato
  • Gestione delle vulnerabilità basata sul rischio
  • Verifica periodica dell'efficacia
02

DORA

Gestione dei rischi ICT per le entità finanziarie secondo il capo II del Regolamento (UE) 2022/2554: identificazione di asset e rischi ICT, protezione, rilevamento e test.

  • Identificazione e classificazione degli asset ICT
  • Valutazione continua delle vulnerabilità
  • Evidenze dei test di resilienza
03

ISO/IEC 27001

Sistema di gestione della sicurezza delle informazioni secondo ISO/IEC 27001:2022, tra l'altro inventario degli asset (A 5.9) e gestione delle vulnerabilità tecniche (A 8.8).

  • Inventario con responsabili
  • Gestione tracciabile delle vulnerabilità tecniche
  • Indicatori per il riesame della direzione

XMfortress supporta l'attuazione tecnica e fornisce le evidenze. La responsabilità del rispetto dei requisiti resta in capo all'azienda; la piattaforma non sostituisce una valutazione legale.

02FAQ

Domande frequenti

XMfortress ci rende conformi alla NIS2?

Nessun software, da solo, rende un'azienda conforme. XMfortress copre però requisiti tecnici centrali (inventario, gestione delle vulnerabilità, verifica dell'efficacia) e ne fornisce le evidenze.

Quali report sono disponibili?

Report su superficie di attacco, rischi aperti, scadenze di remediation ed esiti delle validazioni, ciascuno con andamento storico. Sono adatti ad audit, autorità di vigilanza e direzione.

Veduta aerea notturna di una città con strade illuminate

Know your exposure.
Control your risk.

Contatti

Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.