Compliance
Compliance for NIS2, DORA og ISO 27001 fra den daglige driften
Regelverket krever at risiko kjennes, håndteres og at tiltakenes effekt dokumenteres. Nettopp disse dataene oppstår fortløpende i XMfortress.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Risikostyringstiltak etter art. 21 i NIS2-direktivet og de nasjonale gjennomføringslovene: blant annet håndtering av sårbarheter, vurdering av effekt og sikkerhet i leverandørkjeden.
- Oppdatert inventar over eiendeler
- Risikobasert håndtering av sårbarheter
- Jevnlig effektkontroll
DORA
IKT-risikostyring for finansforetak etter kapittel II i forordning (EU) 2022/2554: identifisering av IKT-eiendeler og risiko, beskyttelse, deteksjon og testing.
- Identifisering og klassifisering av IKT-eiendeler
- Løpende vurdering av sårbarheter
- Dokumentasjon av resilienstester
ISO/IEC 27001
Styringssystem for informasjonssikkerhet etter ISO/IEC 27001:2022, blant annet inventar over verdier (A 5.9) og håndtering av tekniske sårbarheter (A 8.8).
- Inventar med ansvarlige
- Sporbar håndtering av tekniske sårbarheter
- Nøkkeltall til ledelsens gjennomgang
XMfortress støtter den tekniske gjennomføringen og leverer dokumentasjon. Ansvaret for å etterleve kravene ligger fortsatt hos virksomheten; plattformen erstatter ikke en juridisk vurdering.
02FAQ
Vanlige spørsmål
Gjør XMfortress oss NIS2-kompatible?
Ingen programvare alene gjør en virksomhet kompatibel. Men XMfortress dekker sentrale tekniske krav – inventar, sårbarhetshåndtering, effektkontroll – og leverer dokumentasjonen for dem.
Hvilke rapporter finnes?
Rapporter om angrepsflate, åpne risikoer, utbedringsfrister og valideringsresultater, alle med historikk. De egner seg for revisjoner, tilsyn og ledelse.
Know your exposure.
Control your risk.
Kontakt
Snakk med oss om angrepsflaten deres, prioriteringene deres og den beste måten å komme i gang med XMfortress på.