Compliance
Compliance per NIS2, DORA e ISO 27001 dall'operatività quotidiana
La normativa richiede di conoscere i rischi, trattarli e dimostrare l'efficacia delle misure. Sono proprio i dati che XMfortress genera in continuo.

FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Misure di gestione del rischio secondo l'art. 21 della direttiva NIS2 e delle leggi nazionali di recepimento: tra l'altro gestione delle vulnerabilità, valutazione dell'efficacia e sicurezza della catena di approvvigionamento.
- Inventario degli asset aggiornato
- Gestione delle vulnerabilità basata sul rischio
- Verifica periodica dell'efficacia
DORA
Gestione dei rischi ICT per le entità finanziarie secondo il capo II del Regolamento (UE) 2022/2554: identificazione di asset e rischi ICT, protezione, rilevamento e test.
- Identificazione e classificazione degli asset ICT
- Valutazione continua delle vulnerabilità
- Evidenze dei test di resilienza
ISO/IEC 27001
Sistema di gestione della sicurezza delle informazioni secondo ISO/IEC 27001:2022, tra l'altro inventario degli asset (A 5.9) e gestione delle vulnerabilità tecniche (A 8.8).
- Inventario con responsabili
- Gestione tracciabile delle vulnerabilità tecniche
- Indicatori per il riesame della direzione
XMfortress supporta l'attuazione tecnica e fornisce le evidenze. La responsabilità del rispetto dei requisiti resta in capo all'azienda; la piattaforma non sostituisce una valutazione legale.
02FAQ
Domande frequenti
XMfortress ci rende conformi alla NIS2?
Nessun software, da solo, rende un'azienda conforme. XMfortress copre però requisiti tecnici centrali (inventario, gestione delle vulnerabilità, verifica dell'efficacia) e ne fornisce le evidenze.
Quali report sono disponibili?
Report su superficie di attacco, rischi aperti, scadenze di remediation ed esiti delle validazioni, ciascuno con andamento storico. Sono adatti ad audit, autorità di vigilanza e direzione.

Know your exposure.
Control your risk.
Contatti
Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.