본문으로 바로가기

K-Comply

보험사가 이해하는 보안 증빙

K-Comply는 PC의 실제 상태를 공인된 기준에 연결한 읽기 쉬운 월간 보고서로 만들어 줍니다. 수동 점검은 증빙과 함께 문서화합니다.

문제

사이버 보험사, 발주처, 감사인은 증빙을 요구합니다. 수작업으로 모으면 며칠이 걸리고, 만들자마자 낡아 버립니다.

모듈이 하는 일

  • 공인된 기준

    첫 버전부터 ANSSI IT 위생 가이드와 CIS Controls v8.1(IG1)을, 이후 NIS2 제21조 조치와 ISO 27001을 지원합니다.

  • 자동 점검

    활성화된 각 모듈이 실제로 확인하는 점검 항목을 표시합니다. 암호화, 패치, 관리자 계정, 필터링이 해당됩니다.

  • 수동 증빙

    조직적 조치는 날짜가 표시된 증빙 자료와 함께 문서화합니다.

  • 월간 보고서

    매달 자동으로 생성되는 PDF를 프랑스어로 제공하며(다른 언어 예정), 보험사나 감사인에게 내보낼 수 있습니다.

작동 방식

  1. 현황 확인

    모듈이 PC의 실제 상태를 보고합니다.

  2. 대응 연결

    각 확인 결과를 기준의 조치 항목에 연결합니다.

  3. 보고서

    월간 보고서에 충족된 항목, 남은 항목, 그 이유를 정리합니다.

알아 두실 점

  • 첫 버전(ANSSI 위생과 CIS IG1, 월간 PDF 보고서)은 시범 프로그램 단계입니다.
  • Kayzen은 NIS2나 ISO 27001의 조치에 기여합니다. 규정 준수는 소프트웨어 하나가 아니라 조직 전체에 달려 있습니다.
  • 기준과의 대응 관계는 규정 준수 컨설턴트가 다시 검토해야 합니다.

자주 묻는 질문

이 모듈에 대한 질문

이 보고서만으로 NIS2를 준수할 수 있나요?

아니요. 이 보고서는 Kayzen이 다루는 기술적 조치를 문서화하고 감사 준비를 돕습니다. 규정 준수는 조직 전체의 몫입니다.

보험사가 이 보고서를 받아 줄까요?

보험사마다 요구 사항이 다릅니다. 보고서는 가장 흔한 질문에 답하도록 만들었지만, 수락을 보장할 수는 없습니다.

이 모듈을 체험해 보시겠어요?

시범 프로그램에서는 모듈이 제공되는 대로 무료로, 약정 없이 이용해 보실 수 있습니다.