K-Comply
Prove di sicurezza che il Suo assicuratore comprende
K-Comply trasforma lo stato reale del Suo parco dispositivi in report mensili leggibili, collegati a standard riconosciuti. I controlli manuali si documentano con le relative prove.
Il problema
Assicuratori cyber, committenti e revisori chiedono prove. Raccoglierle a mano richiede giorni e invecchiano non appena vengono prodotte.
Che cosa fa il modulo
Standard riconosciuti
Guida all'igiene informatica dell'ANSSI e CIS Controls v8.1 (IG1) fin dalla prima versione; in seguito misure dell'articolo 21 della NIS2 e ISO 27001.
Controlli automatici
Ogni modulo attivo spunta i controlli che verifica realmente: cifratura, patch, account amministratore, filtraggio.
Prove manuali
Le misure organizzative si documentano con i relativi documenti giustificativi, datati.
Report mensile
Un PDF generato automaticamente ogni mese, in francese (altre lingue previste), esportabile per il vostro assicuratore o il vostro revisore.
Come funziona
Rilevazione
I moduli segnalano lo stato reale del parco dispositivi.
Corrispondenza
Ogni rilevazione viene collegata alle misure degli standard.
Report
Il report mensile elenca ciò che è coperto, ciò che resta da fare e perché.
Che cosa è bene sapere
- La prima versione (igiene ANSSI e CIS IG1, report PDF mensile) è in programma pilota.
- Kayzen contribuisce alle misure della NIS2 o della ISO 27001: la conformità dipende dall'intera organizzazione, non da un software.
- Le corrispondenze con gli standard devono essere riviste da un consulente in materia di conformità.
Domande frequenti
Domande su questo modulo
Il report basta per essere conformi alla NIS2?
No. Documenta le misure tecniche coperte da Kayzen e aiuta a preparare un audit; la conformità riguarda l'intera organizzazione.
Il mio assicuratore accetterà questo report?
Ogni assicuratore ha le sue esigenze. Il report è pensato per rispondere alle domande più comuni, ma non possiamo garantirne l'accettazione.
Guide pratiche di cybersicurezza
- Buone abitudiniGestire gli aggiornamenti senza passarci le giornateSistema, browser, software, router: perché gli aggiornamenti contano, cosa aggiornare per primo e come organizzare le patch in una microimpresa.Leggi la guida
- NormativaNIS2: chi è interessato e da dove cominciare?Direttiva (UE) 2022/2555: settori, dimensioni, soggetti essenziali e importanti, misure dell'articolo 21, segnalazione degli incidenti. Riferimenti e ANSSI.Leggi la guida
- In aziendaBackup: la regola 3-2-1 spiegataTre copie, due supporti, una fuori sede e offline: applicare la regola 3-2-1, testare il ripristino e proteggere i backup dai ransomware.Leggi la guida
Vuole provare questo modulo?
Il programma pilota dà accesso ai moduli man mano che vengono rilasciati, gratuitamente e senza impegno.