K-Comply
Pruebas de seguridad que su aseguradora entiende
K-Comply transforma el estado real de su parque en informes mensuales legibles, vinculados a marcos de referencia reconocidos. Los controles manuales se documentan con sus pruebas.
El problema
Las aseguradoras de ciberriesgos, los clientes y los auditores piden pruebas. Reunirlas a mano lleva días y quedan obsoletas en cuanto se producen.
Qué hace el módulo
Marcos de referencia reconocidos
Guía de higiene informática de la ANSSI y CIS Controls v8.1 (IG1) desde la primera versión; después, las medidas del artículo 21 de NIS2 e ISO 27001.
Controles automáticos
Cada módulo activo marca los controles que verifica realmente: cifrado, parches, cuentas de administrador, filtrado.
Pruebas manuales
Las medidas organizativas se documentan con sus justificantes, fechados.
Informe mensual
Un PDF generado automáticamente cada mes, en francés (otros idiomas previstos), exportable para su aseguradora o su auditor.
Cómo funciona
Constatación
Los módulos comunican el estado real del parque.
Correspondencia
Cada constatación se vincula a las medidas de los marcos de referencia.
Informe
El informe mensual enumera lo que está cubierto, lo que queda por hacer y por qué.
Lo que debe saber
- La primera versión (higiene ANSSI y CIS IG1, informe PDF mensual) está en programa piloto.
- Kayzen contribuye a las medidas de NIS2 o de ISO 27001: el cumplimiento depende de toda la organización, no de un software.
- Las correspondencias con los marcos de referencia deben ser revisadas por un consultor de cumplimiento.
Preguntas frecuentes
Preguntas sobre este módulo
¿Basta el informe para cumplir con NIS2?
No. Documenta las medidas técnicas cubiertas por Kayzen y ayuda a preparar una auditoría; el cumplimiento depende del conjunto de la organización.
¿Aceptará mi aseguradora este informe?
Cada aseguradora tiene sus propias exigencias. El informe está concebido para responder a las preguntas más habituales, pero no podemos garantizar su aceptación.
Guías prácticas de ciberseguridad
- Buenos hábitosGestionar las actualizaciones sin dedicarles el día enteroSistema, navegador, programas, router: por qué importan las actualizaciones, qué actualizar primero y cómo organizar los parches en una pequeña empresa.Leer la guía
- NormativaNIS2: ¿a quién afecta y por dónde empezar?Directiva (UE) 2022/2555: sectores, tamaño, entidades esenciales e importantes, medidas del artículo 21, notificación de incidentes. Claves y enlace a la ANSSI.Leer la guía
- En la empresaCopias de seguridad: la regla 3-2-1 explicadaTres copias, dos soportes, una fuera de las instalaciones y desconectada: aplicar la regla 3-2-1, probar la restauración y proteger las copias del ransomware.Leer la guía
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.