K-Comply
Sigortacınızın anlayacağı güvenlik kanıtları
K-Comply, cihaz filonuzun gerçek durumunu tanınmış çerçevelere bağlı, okunaklı aylık raporlara dönüştürür. Elle yapılan kontroller kanıtlarıyla belgelenir.
Sorun
Siber sigortacılar, iş verenler ve denetçiler kanıt ister. Bunları elle toplamak günler alır ve üretildiği anda eskir.
Modül ne yapar
Tanınmış çerçeveler
İlk sürümden itibaren ANSSI bilgi işlem hijyen rehberi ve CIS Controls v8.1 (IG1); ardından NIS2 madde 21 önlemleri ve ISO 27001.
Otomatik kontroller
Her etkin modül, gerçekten doğruladığı kontrolleri işaretler: şifreleme, yamalar, yönetici hesapları, filtreleme.
Elle sunulan kanıtlar
Kurumsal önlemler, tarihli dayanak belgeleriyle birlikte belgelenir.
Aylık rapor
Her ay otomatik olarak üretilen, Fransızca bir PDF (diğer diller planlanmaktadır); sigortacınız veya denetçiniz için dışa aktarılabilir.
Nasıl çalışır
Tespit
Modüller cihaz filosunun gerçek durumunu bildirir.
Eşleştirme
Her tespit, çerçevelerin önlemleriyle ilişkilendirilir.
Rapor
Aylık rapor neyin kapsandığını, nelerin yapılması gerektiğini ve nedenini listeler.
Bilmeniz gerekenler
- İlk sürüm (ANSSI hijyeni ve CIS IG1, aylık PDF raporu) pilot programdadır.
- Kayzen, NIS2 veya ISO 27001 önlemlerine katkıda bulunur: uyumluluk, bir yazılıma değil tüm kuruma bağlıdır.
- Çerçevelerle eşleştirmelerin bir uyumluluk danışmanı tarafından gözden geçirilmesi gerekir.
Sık sorulan sorular
Bu modül hakkında sorular
Rapor, NIS2 ile uyumlu olmak için yeterli mi?
Hayır. Kayzen'in kapsadığı teknik önlemleri belgeler ve bir denetime hazırlanmaya yardımcı olur; uyumluluk tüm kurumun sorumluluğundadır.
Sigortacım bu raporu kabul eder mi?
Her sigortacının kendi gereksinimleri vardır. Rapor en yaygın soruları yanıtlamak üzere tasarlanmıştır, ancak kabul edileceğini garanti edemeyiz.
Pratik siber güvenlik rehberleri
- Doğru reflekslerGüncellemeleri günlerinizi harcamadan yönetmekSistem, tarayıcı, yazılımlar, modem: güncellemeler neden önemli, öncelikle neler güncellenmeli ve bir mikro işletmede yamalar nasıl düzenlenir.Rehberi oku
- MevzuatNIS2: kimler kapsamda ve nereden başlamalı?Directive (UE) 2022/2555: sektörler, büyüklük, temel ve önemli kuruluşlar, 21. madde önlemleri, olay bildirimi. Ana noktalar ve ANSSI'ye yönlendirme.Rehberi oku
- İşletmedeYedekler: 3-2-1 kuralı açıklandıÜç kopya, iki ortam, biri tesis dışında ve çevrimdışı: 3-2-1 kuralını uygulamak, geri yüklemeyi test etmek ve yedekleri fidye yazılımına karşı korumak.Rehberi oku
Bu modülü denemek ister misiniz?
Pilot program, modüllere teslim edildikçe, ücretsiz ve taahhütsüz erişim sağlar.