K-Comply
Provas de segurança que a sua seguradora compreende
O K-Comply transforma o estado real do seu parque em relatórios mensais legíveis, associados a referenciais reconhecidos. Os controlos manuais documentam-se com as respetivas provas.
O problema
Seguradoras de risco cibernético, clientes e auditores pedem provas. Reuni-las à mão demora dias e ficam desatualizadas assim que são produzidas.
O que o módulo faz
Referenciais reconhecidos
Guia de higiene informática da ANSSI e CIS Controls v8.1 (IG1) desde a primeira versão; medidas do artigo 21.º da NIS2 e ISO 27001 depois.
Controlos automáticos
Cada módulo ativo assinala os controlos que realmente verifica: cifragem, atualizações, contas de administrador, filtragem.
Provas manuais
As medidas organizacionais documentam-se com os respetivos comprovativos, datados.
Relatório mensal
Um PDF gerado automaticamente todos os meses, em francês (outras línguas previstas), exportável para a sua seguradora ou o seu auditor.
Como funciona
Constatação
Os módulos comunicam o estado real do parque.
Correspondência
Cada constatação é associada às medidas dos referenciais.
Relatório
O relatório mensal lista o que está coberto, o que falta fazer e porquê.
O que deve saber
- A primeira versão (higiene ANSSI e CIS IG1, relatório PDF mensal) está em programa-piloto.
- O Kayzen contribui para as medidas da NIS2 ou da ISO 27001: a conformidade depende de toda a organização, não de um programa.
- As correspondências com os referenciais devem ser revistas por um consultor de conformidade.
Perguntas frequentes
Perguntas sobre este módulo
O relatório basta para estar em conformidade com a NIS2?
Não. Documenta as medidas técnicas cobertas pelo Kayzen e ajuda a preparar uma auditoria; a conformidade depende de toda a organização.
A minha seguradora aceitará este relatório?
Cada seguradora tem as suas exigências. O relatório foi concebido para responder às perguntas mais comuns, mas não podemos garantir a sua aceitação.
Guias práticos de cibersegurança
- Bons reflexosGerir as atualizações sem perder dias inteirosSistema, navegador, software, router: porque contam as atualizações, o que atualizar primeiro e como organizar as correções numa microempresa.Ler o guia
- RegulamentaçãoNIS2: quem está abrangido e por onde começar?Diretiva (UE) 2022/2555: setores, dimensão, entidades essenciais e importantes, medidas do artigo 21, notificação de incidentes. Referências e remissão à ANSSI.Ler o guia
- Na empresaCópias de segurança: a regra 3-2-1 explicadaTrês cópias, dois suportes, uma fora do local e offline: aplicar a regra 3-2-1, testar o restauro e proteger as cópias de segurança contra o ransomware.Ler o guia
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.