Compliance
Compliance voor NIS2, DORA en ISO 27001 uit de dagelijkse praktijk
Regelgeving eist dat u risico's kent, behandelt en de effectiviteit van de maatregelen aantoont. Precies deze gegevens ontstaan doorlopend in XMfortress.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Risicobeheersmaatregelen volgens art. 21 van de NIS2-richtlijn en de nationale implementatiewetgeving: onder meer omgang met kwetsbaarheden, beoordeling van de effectiviteit en beveiliging van de toeleveringsketen.
- Actuele asset-inventaris
- Risicogebaseerde behandeling van kwetsbaarheden
- Regelmatige effectiviteitstoetsing
DORA
ICT-risicobeheer voor financiële entiteiten volgens hoofdstuk II van Verordening (EU) 2022/2554: identificatie van ICT-assets en risico's, bescherming, detectie en tests.
- Identificatie en classificatie van ICT-assets
- Doorlopende beoordeling van kwetsbaarheden
- Bewijs van weerbaarheidstests
ISO/IEC 27001
Managementsysteem voor informatiebeveiliging volgens ISO/IEC 27001:2022, onder meer inventaris van bedrijfsmiddelen (A 5.9) en beheer van technische kwetsbaarheden (A 8.8).
- Inventaris met eigenaren
- Herleidbare behandeling van technische kwetsbaarheden
- Kengetallen voor de directiebeoordeling
XMfortress ondersteunt de technische uitvoering en levert bewijs. De verantwoordelijkheid voor naleving van de voorschriften blijft bij de organisatie; het platform vervangt geen juridische beoordeling.
02FAQ
Veelgestelde vragen
Maakt XMfortress ons NIS2-compliant?
Geen enkele software maakt een organisatie op zichzelf compliant. XMfortress dekt wel centrale technische eisen af – inventaris, behandeling van kwetsbaarheden, effectiviteitstoetsing – en levert daarvoor het bewijs.
Welke rapporten zijn er?
Rapporten over aanvalsoppervlak, openstaande risico's, hersteltermijnen en validatieresultaten, telkens met historie. Ze zijn geschikt voor audits, toezichthouders en directie.
Know your exposure.
Control your risk.
Contact
Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.