K-Comply
Beveiligingsbewijzen die uw verzekeraar begrijpt
K-Comply zet de werkelijke status van uw park om in leesbare maandrapporten, gekoppeld aan erkende referentiekaders. Handmatige controles worden gedocumenteerd met hun bewijsstukken.
Het probleem
Cyberverzekeraars, opdrachtgevers en auditors vragen om bewijzen. Ze met de hand verzamelen kost dagen en ze zijn verouderd zodra ze zijn opgesteld.
Wat de module doet
Erkende referentiekaders
Hygiënegids IT van de ANSSI en CIS Controls v8.1 (IG1) vanaf de eerste versie; daarna maatregelen uit artikel 21 van NIS2 en ISO 27001.
Automatische controles
Elke actieve module vinkt de controles af die hij daadwerkelijk verifieert: versleuteling, patches, beheerdersaccounts, filtering.
Handmatige bewijzen
Organisatorische maatregelen worden gedocumenteerd met hun gedateerde bewijsstukken.
Maandrapport
Een PDF die elke maand automatisch wordt gegenereerd, in het Frans (andere talen gepland), te exporteren voor uw verzekeraar of auditor.
Hoe werkt het
Vaststelling
De modules melden de werkelijke status van het park.
Koppeling
Elke vaststelling wordt gekoppeld aan maatregelen uit de referentiekaders.
Rapport
Het maandrapport toont wat gedekt is, wat nog moet gebeuren en waarom.
Wat u moet weten
- De eerste versie (ANSSI-hygiëne en CIS IG1, maandelijks pdf-rapport) zit in het pilotprogramma.
- Kayzen draagt bij aan de maatregelen van NIS2 of ISO 27001: compliance hangt af van de hele organisatie, niet van een software.
- De koppelingen met de referentiekaders moeten worden nagelezen door een compliance-consultant.
Veelgestelde vragen
Vragen over deze module
Volstaat het rapport om aan NIS2 te voldoen?
Nee. Het documenteert de technische maatregelen die Kayzen dekt en helpt bij de voorbereiding van een audit; compliance is een zaak van de hele organisatie.
Zal mijn verzekeraar dit rapport accepteren?
Elke verzekeraar heeft zijn eigen eisen. Het rapport is ontworpen om de meest voorkomende vragen te beantwoorden, maar we kunnen de acceptatie niet garanderen.
Praktische gidsen over cyberbeveiliging
- Goede reflexenUpdates beheren zonder er uw dagen aan te bestedenSysteem, browser, software, modem: waarom updates ertoe doen, wat u eerst bijwerkt en hoe u patches organiseert in een micro-onderneming.Gids lezen
- RegelgevingNIS2: wie valt eronder en waar begint u?Directive (UE) 2022/2555: sectoren, omvang, essentiële en belangrijke entiteiten, maatregelen van artikel 21, incidentmelding. Houvast en verwijzing naar ANSSI.Gids lezen
- In het bedrijfBack-ups: de 3-2-1-regel uitgelegdDrie kopieën, twee dragers, één extern en offline: de 3-2-1-regel toepassen, de terugzetting testen en back-ups beschermen tegen ransomware.Gids lezen
Zin om deze module te testen?
Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.