Przejdź do głównej treści

K-Comply

Dowody bezpieczeństwa, które zrozumie Państwa ubezpieczyciel

K-Comply przekształca rzeczywisty stan Państwa floty urządzeń w czytelne raporty miesięczne, powiązane z uznanymi standardami. Kontrole ręczne dokumentuje się wraz z dowodami.

Problem

Ubezpieczyciele cyber, zleceniodawcy i audytorzy żądają dowodów. Zbieranie ich ręcznie zajmuje dni, a po przygotowaniu szybko tracą aktualność.

Co robi moduł

  • Uznane standardy

    Przewodnik higieny informatycznej ANSSI i CIS Controls v8.1 (IG1) od pierwszej wersji; następnie środki z artykułu 21 dyrektywy NIS2 i ISO 27001.

  • Kontrole automatyczne

    Każdy aktywny moduł zaznacza kontrole, które faktycznie weryfikuje: szyfrowanie, poprawki, konta administratorów, filtrowanie.

  • Dowody ręczne

    Środki organizacyjne dokumentuje się wraz z datowanymi dokumentami potwierdzającymi.

  • Raport miesięczny

    Plik PDF generowany automatycznie co miesiąc, w języku francuskim (inne języki są planowane), możliwy do wyeksportowania dla ubezpieczyciela lub audytora.

Jak to działa

  1. Ustalenie stanu

    Moduły przekazują rzeczywisty stan floty urządzeń.

  2. Dopasowanie

    Każde ustalenie jest powiązane ze środkami ze standardów.

  3. Raport

    Raport miesięczny wylicza, co jest objęte, co pozostaje do zrobienia i dlaczego.

Co warto wiedzieć

  • Pierwsza wersja (higiena ANSSI i CIS IG1, miesięczny raport PDF) jest w programie pilotażowym.
  • Kayzen przyczynia się do realizacji środków NIS2 lub ISO 27001: zgodność zależy od całej organizacji, a nie od oprogramowania.
  • Dopasowania do standardów powinien sprawdzić konsultant ds. zgodności.

Najczęściej zadawane pytania

Pytania o ten moduł

Czy raport wystarczy, aby być zgodnym z NIS2?

Nie. Dokumentuje środki techniczne objęte przez Kayzen i pomaga przygotować audyt; zgodność zależy od całej organizacji.

Czy mój ubezpieczyciel zaakceptuje ten raport?

Każdy ubezpieczyciel ma własne wymagania. Raport został zaprojektowany tak, by odpowiadać na najczęstsze pytania, ale nie możemy gwarantować jego akceptacji.

Chcą Państwo przetestować ten moduł?

Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.