K-Comply
إثباتات أمنية تفهمها شركة التأمين
يحوّل K-Comply الحالة الفعلية لأجهزتك إلى تقارير شهرية مقروءة، مرتبطة بمرجعيات معترف بها. وتُوثَّق الضوابط اليدوية مع أدلتها.
المشكلة
شركات التأمين السيبراني والجهات المتعاقدة والمدققون يطلبون إثباتات. وجمعها يدويًا يستغرق أيامًا ويتقادم بمجرد إنتاجه.
ما تفعله الوحدة
مرجعيات معترف بها
دليل ANSSI للنظافة المعلوماتية وCIS Controls v8.1 (IG1) منذ الإصدار الأول؛ ثم تدابير المادة 21 من NIS2 وISO 27001.
ضوابط تلقائية
تؤشّر كل وحدة نشطة على الضوابط التي تتحقق منها فعليًا: التشفير والتصحيحات وحسابات المسؤولين والتصفية.
أدلة يدوية
تُوثَّق التدابير التنظيمية بمستنداتها الثبوتية المؤرَّخة.
تقرير شهري
ملف PDF يُنشأ تلقائيًا كل شهر، بالفرنسية (لغات أخرى مخطَّط لها)، قابل للتصدير لشركة التأمين أو المدقق.
كيف تعمل
الرصد
ترفع الوحدات الحالة الفعلية للأجهزة.
المطابقة
يُربط كل رصد بتدابير المرجعيات.
التقرير
يسرد التقرير الشهري ما هو مغطّى وما بقي إنجازه ولماذا.
ما ينبغي معرفته
- الإصدار الأول (نظافة ANSSI وCIS IG1، وتقرير PDF شهري) في برنامج تجريبي.
- يساهم Kayzen في تدابير NIS2 أو ISO 27001: فالامتثال يتوقف على المؤسسة كلها، لا على برنامج.
- يجب أن يراجع مستشار امتثال المطابقات مع المرجعيات.
الأسئلة الشائعة
أسئلة حول هذه الوحدة
هل يكفي التقرير للامتثال لـ NIS2؟
لا. فهو يوثّق التدابير التقنية التي يغطيها Kayzen ويساعد على التحضير لتدقيق؛ أما الامتثال فيعود إلى المؤسسة بأكملها.
هل ستقبل شركة التأمين لدي هذا التقرير؟
لكل شركة تأمين متطلباتها. صُمّم التقرير للإجابة عن الأسئلة الأكثر تداولًا، لكن لا يمكننا ضمان قبوله.
أدلة عملية للأمن السيبراني
- الممارسات الصحيحةإدارة التحديثات دون قضاء أيامك فيهاالنظام، المتصفح، البرمجيات، جهاز التوجيه: لماذا التحديثات مهمّة، وما الذي يُحدَّث أولًا، وكيف تُنظَّم التصحيحات في شركة صغيرة.قراءة الدليل
- التشريعاتNIS2: من المعنيّ ومن أين نبدأ؟directive (UE) 2022/2555: القطاعات، الحجم، الكيانات الأساسية والمهمّة، تدابير المادة 21، الإبلاغ عن الحوادث. معالم وإحالة إلى ANSSI.قراءة الدليل
- في الشركةالنسخ الاحتياطية: شرح قاعدة 3-2-1ثلاث نسخ، وسيطان، نسخة خارج الموقع وغير متّصلة: تطبيق قاعدة 3-2-1، واختبار الاستعادة، وحماية النسخ الاحتياطية من برامج الفدية.قراءة الدليل
هل ترغب في تجربة هذه الوحدة؟
يمنحك البرنامج التجريبي الوصول إلى الوحدات تباعًا عند تسليمها، مجانًا ودون التزام.