K-Comply
Dowody bezpieczeństwa, które zrozumie Państwa ubezpieczyciel
K-Comply przekształca rzeczywisty stan Państwa floty urządzeń w czytelne raporty miesięczne, powiązane z uznanymi standardami. Kontrole ręczne dokumentuje się wraz z dowodami.
Problem
Ubezpieczyciele cyber, zleceniodawcy i audytorzy żądają dowodów. Zbieranie ich ręcznie zajmuje dni, a po przygotowaniu szybko tracą aktualność.
Co robi moduł
Uznane standardy
Przewodnik higieny informatycznej ANSSI i CIS Controls v8.1 (IG1) od pierwszej wersji; następnie środki z artykułu 21 dyrektywy NIS2 i ISO 27001.
Kontrole automatyczne
Każdy aktywny moduł zaznacza kontrole, które faktycznie weryfikuje: szyfrowanie, poprawki, konta administratorów, filtrowanie.
Dowody ręczne
Środki organizacyjne dokumentuje się wraz z datowanymi dokumentami potwierdzającymi.
Raport miesięczny
Plik PDF generowany automatycznie co miesiąc, w języku francuskim (inne języki są planowane), możliwy do wyeksportowania dla ubezpieczyciela lub audytora.
Jak to działa
Ustalenie stanu
Moduły przekazują rzeczywisty stan floty urządzeń.
Dopasowanie
Każde ustalenie jest powiązane ze środkami ze standardów.
Raport
Raport miesięczny wylicza, co jest objęte, co pozostaje do zrobienia i dlaczego.
Co warto wiedzieć
- Pierwsza wersja (higiena ANSSI i CIS IG1, miesięczny raport PDF) jest w programie pilotażowym.
- Kayzen przyczynia się do realizacji środków NIS2 lub ISO 27001: zgodność zależy od całej organizacji, a nie od oprogramowania.
- Dopasowania do standardów powinien sprawdzić konsultant ds. zgodności.
Najczęściej zadawane pytania
Pytania o ten moduł
Czy raport wystarczy, aby być zgodnym z NIS2?
Nie. Dokumentuje środki techniczne objęte przez Kayzen i pomaga przygotować audyt; zgodność zależy od całej organizacji.
Czy mój ubezpieczyciel zaakceptuje ten raport?
Każdy ubezpieczyciel ma własne wymagania. Raport został zaprojektowany tak, by odpowiadać na najczęstsze pytania, ale nie możemy gwarantować jego akceptacji.
Praktyczne poradniki cyberbezpieczeństwa
- Dobre nawykiZarządzanie aktualizacjami bez spędzania nad nimi całych dniSystem, przeglądarka, programy, router: dlaczego aktualizacje są ważne, co aktualizować w pierwszej kolejności i jak zorganizować poprawki w małej firmie.Przeczytaj poradnik
- PrzepisyNIS2: kogo dotyczy i od czego zacząć?Dyrektywa (UE) 2022/2555: sektory, wielkość, podmioty kluczowe i ważne, środki z art. 21, zgłaszanie incydentów. Wskazówki i odesłanie do ANSSI.Przeczytaj poradnik
- W firmieKopie zapasowe: zasada 3-2-1 wyjaśnionaTrzy kopie, dwa nośniki, jedna poza siedzibą i offline: stosowanie zasady 3-2-1, testowanie przywracania i ochrona kopii zapasowych przed ransomware.Przeczytaj poradnik
Chcą Państwo przetestować ten moduł?
Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.