Conformidade
Conformidade com a NIS2, o DORA e a ISO 27001 a partir da operação corrente
A regulamentação exige conhecer e tratar os riscos e comprovar a eficácia das medidas. São precisamente estes dados que o XMfortress produz de forma contínua.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Medidas de gestão de riscos nos termos do art. 21.º da Diretiva NIS2 e das leis nacionais de transposição: entre outras, tratamento de vulnerabilidades, avaliação da eficácia e segurança da cadeia de abastecimento.
- Inventário de ativos atualizado
- Tratamento de vulnerabilidades baseado no risco
- Verificação regular da eficácia
DORA
Gestão do risco de TIC para entidades financeiras nos termos do capítulo II do Regulamento (UE) 2022/2554: identificação de ativos e riscos de TIC, proteção, deteção e testes.
- Identificação e classificação de ativos de TIC
- Avaliação contínua de vulnerabilidades
- Evidências de testes de resiliência
ISO/IEC 27001
Sistema de gestão da segurança da informação segundo a ISO/IEC 27001:2022, incluindo o inventário de informação e outros ativos associados (A 5.9) e a gestão de vulnerabilidades técnicas (A 8.8).
- Inventário com responsáveis
- Tratamento rastreável de vulnerabilidades técnicas
- Indicadores para a revisão pela gestão
O XMfortress apoia a implementação técnica e fornece evidências. A responsabilidade pelo cumprimento dos requisitos continua a ser da empresa; a plataforma não substitui uma avaliação jurídica.
02FAQ
Perguntas frequentes
O XMfortress torna-nos conformes com a NIS2?
Nenhum software, por si só, torna uma empresa conforme. Mas o XMfortress cobre requisitos técnicos centrais (inventário, tratamento de vulnerabilidades, verificação da eficácia) e fornece as respetivas evidências.
Que relatórios existem?
Relatórios sobre a superfície de ataque, os riscos em aberto, os prazos de correção e os resultados de validação, sempre com histórico. São adequados para auditorias, autoridades de supervisão e administração.
Know your exposure.
Control your risk.
Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.