Kontakt

Användningsfall · Underlag

Revisionsunderlag: från driften i stället för från kalkylarket

Inför varje revision samma bild: Excel-listor uppdateras, skärmbilder samlas in, rapporter skrivs ihop. XMfortress vänder på det – underlaget tas fram löpande medan plattformen arbetar.

Uppdaterad 14 november 2026

Säkerhetschef vid fönstret i ett kontor högt över staden

FIGRevisionsunderlag

Vilket underlag revisorer förväntar sig

  • En aktuell förteckning över tillgångar med ansvariga (ISO/IEC 27001 bilaga A 5.9)
  • En reglerad hantering av tekniska sårbarheter inklusive tidsfrister (A 8.8)
  • Upptäckt, hantering och rapportering av incidenter
  • Belägg för att åtgärderna är verkningsfulla (utvärdering av prestanda, kapitel 9)

Underlaget växer fram löpande

Varje upptäckt, bedömning, uppgift och kontroll dokumenteras i XMfortress med tidpunkt. Ur det skapas rapporter med historik: Hur har attackytan utvecklats, hur många kritiska sårbarheter var öppna och hur länge, vilka valideringar kördes och med vilket resultat?

Ledningsrapportering i klartext

Enligt NIS2 ska ledningen godkänna och övervaka åtgärderna. För det behövs inga loggrader utan en lägesbild: exponeringspoäng, trend, öppna kritiska risker och efterlevnad av tidsfrister – begripligt och jämförbart över tid.

För flera regelverk samtidigt

Samma data styrker krav från ISO/IEC 27001, NIS2 och DORA. I stället för tre separata projekt för att ta fram underlag räcker en gemensam databas.

01Revisionsunderlag

Underlag och källor

UnderlagKälla i XMfortress
Tillgångsinventarie med ansvariga Surface
Sårbarheter, tidsfrister, åtgärder Vuln
Åtgärdernas effektivitet Validate
Upptäckta incidenter och respons Detect, Respond

02Plattform

Relaterade produkter

  1. 01ExposureSurfaceAttack Surface Management
  2. 03ExposureVulnSårbarhetshantering
  3. 04ExposureValidateSäkerhetsvalidering
  4. 05Detect & RespondDetectSäkerhetsövervakning

03FAQ

Vanliga frågor

Ersätter XMfortress ett ISMS-verktyg?

Nej. XMfortress levererar det tekniska underlaget; policyer, riskbehandlingsplaner och ansvarsfördelning sköter ni även i fortsättningen i ert ledningssystem för informationssäkerhet (ISMS).

Hur långt tillbaka sträcker sig historiken?

Från driftstart sparas alla bedömningar och åtgärder med tidpunkt, så att förlopp kan visas över flera månader.

Kan revisorer få direkt insyn?

Rapporter kan exporteras och lämnas till revisorer; en egen läsbehörighet kommer vi gärna överens om med er.

Flygbild av en stad nattetid med upplysta gator

Know your exposure.
Control your risk.

4Kontakt

Prata med oss om er attackyta, era prioriteringar och den bästa vägen in i XMfortress.

Kontakta ossTill plattformen