Compliance
Compliance para NIS2, DORA e ISO 27001 a partir da operação
A regulamentação exige conhecer e tratar os riscos e comprovar a eficácia das medidas. São exatamente esses dados que o XMfortress gera continuamente. Para empresas que também atuam no Brasil, a mesma base técnica ajuda a sustentar as medidas de segurança exigidas pela LGPD.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Medidas de gestão de riscos conforme o art. 21 da Diretiva NIS2 e a lei alemã de implementação: entre outras, tratamento de vulnerabilidades, avaliação da eficácia e segurança da cadeia de suprimentos.
- Inventário de ativos atualizado
- Tratamento de vulnerabilidades baseado em risco
- Verificação regular de eficácia
DORA
Gestão de riscos de TIC para entidades financeiras conforme o capítulo II do Regulamento (UE) 2022/2554: identificação de ativos e riscos de TIC, proteção, detecção e testes.
- Identificação e classificação de ativos de TIC
- Avaliação contínua de vulnerabilidades
- Evidências de testes de resiliência
ISO/IEC 27001
Sistema de gestão de segurança da informação conforme a ISO/IEC 27001:2022, incluindo inventário de ativos (A 5.9) e gestão de vulnerabilidades técnicas (A 8.8).
- Inventário com responsáveis
- Tratamento rastreável de vulnerabilidades técnicas
- Indicadores para a análise crítica pela direção
O XMfortress apoia a implementação técnica e fornece evidências. A responsabilidade pelo cumprimento das exigências continua sendo da empresa; a plataforma não substitui uma avaliação jurídica.
02FAQ
Perguntas frequentes
O XMfortress nos deixa em conformidade com a NIS2?
Nenhum software sozinho deixa uma empresa em conformidade. Mas o XMfortress cobre requisitos técnicos centrais – inventário, tratamento de vulnerabilidades, verificação de eficácia – e fornece as evidências para isso.
Quais relatórios estão disponíveis?
Relatórios sobre superfície de ataque, riscos em aberto, prazos de correção e resultados de validação, sempre com histórico. Eles servem para auditorias, autoridades de supervisão e diretoria.
Know your exposure.
Control your risk.
Contato
Converse com a gente sobre sua superfície de ataque, suas prioridades e a melhor forma de começar com o XMfortress.