Compliance
Compliance för NIS2, DORA och ISO 27001 direkt från den löpande driften
Regelverken kräver att risker är kända, hanteras och att åtgärdernas effektivitet kan styrkas. Just de data tas fram löpande i XMfortress.
FIGNIS2 · DORA · ISO/IEC 27001
NIS2
Riskhanteringsåtgärder enligt art. 21 i NIS2-direktivet respektive den nationella genomförandelagen (i Tyskland NIS2-Umsetzungsgesetz): bland annat hantering av sårbarheter, utvärdering av effektiviteten och säkerhet i leveranskedjan.
- Aktuell tillgångsinventering
- Riskbaserad hantering av sårbarheter
- Regelbunden effektivitetskontroll
DORA
IKT-riskhantering för finansiella företag enligt kapitel II i förordning (EU) 2022/2554: identifiering av IKT-tillgångar och risker, skydd, upptäckt och tester.
- Identifiering och klassificering av IKT-tillgångar
- Löpande bedömning av sårbarheter
- Belägg för tester av motståndskraften
ISO/IEC 27001
Ledningssystem för informationssäkerhet enligt ISO/IEC 27001:2022, bland annat förteckning över tillgångar (A 5.9) och hantering av tekniska sårbarheter (A 8.8).
- Inventarie med ansvariga
- Spårbar hantering av tekniska sårbarheter
- Nyckeltal för ledningens genomgång
XMfortress stöder det tekniska genomförandet och levererar underlag. Ansvaret för att kraven efterlevs ligger kvar hos företaget; plattformen ersätter ingen juridisk bedömning.
02FAQ
Vanliga frågor
Gör XMfortress oss NIS2-kompatibla?
Ingen programvara gör ensam ett företag regelefterlevande. XMfortress täcker dock centrala tekniska krav – inventarie, sårbarhetshantering, effektivitetskontroll – och levererar underlaget för dem.
Vilka rapporter finns?
Rapporter om attackyta, öppna risker, åtgärdsfrister och valideringsresultat, alla med historik. De passar för revisioner, tillsynsmyndigheter och ledning.
Know your exposure.
Control your risk.
Kontakt
Prata med oss om er attackyta, era prioriteringar och den bästa vägen in i XMfortress.