Jeden silnik. Dziesięć modułów. Jeden rdzeń danych.
Każdy moduł nakłada własną perspektywę regulacyjną na ten sam graf procesów, systemów i dostawców. Zobacz, jak wygląda każdy w środku.
Iodynka (RODO)
Pełne RODO na jednym grafie: rejestr czynności, DPIA z silnikiem WP248, żądania osób i licznik naruszeń 72h. Wpisujesz raz, używasz wszędzie.
- RCPRejestr Art. 30 z dziedziczeniem z procesów
- DPIAWP248 + katalog PUODO automatycznie
- DSRPortal żądań osób, timeline 30 dni
- 72HLicznik naruszeń z eskalacją
DORA
Operacyjna odporność dla sektora finansowego: rejestr dostawców ICT, concentration risk, wykrywanie RTO mismatch i eksport do KNF.
- CRITKlasyfikacja per funkcja krytyczna
- CONCAlert gdy >25% u jednego providera
- RTOAuto-sygnał gdy umowa > BIA
- KNFEksport SPR-PF-18
NIS2 / KSC
NIS2 i polska UKSC operacyjnie: profil podmiotu, timeline zgłoszeń 24h/72h/30d do CSIRT i mapowanie 10 obszarów Art. 21.
- PROFILEssential czy important, auto-klasyfikacja
- 24/72Timeline zgłoszeń do CSIRT
- ART.2110 obszarów środków technicznych
- CHAINOcena dostawców z dostępem
AI Act
Governance AI zgodny z AI Act: klasyfikacja ryzyka systemów, FRIA, nadzór ludzki i AI Literacy.
- RISK4 poziomy ryzyka systemu AI
- FRIAOcena wpływu na prawa podstawowe
- HUMANNadzór ludzki zdefiniowany
- LITAI Literacy dla zespołu
Risk Engine
Heatmapa ryzyk z aktywami informacyjnymi. ISO 27005 albo własna metodyka, ryzyko rezydualne liczone po kontrolach, KRI z progami.
- METODAISO 27005, NIST 800-30, własna skala
- KATALOGThreat catalog, vulnerability catalog
- RESIDUALAuto-przeliczanie po kontrolach
- KRIProgi z alertami w Signal Engine
Maturity Model
Dojrzałość bezpieczeństwa: ISO 27001 + NIST CSF + ISO 42001 z cross-mappingiem kontroli, heatmapą CMM i gap analysis.
- CMMSkala dojrzałości 0-5
- MAPCross-mapping frameworków
- GAPPlan domknięcia luk
- ROADRoadmapa per kontrola
CISO / ISMS
Warsztat CISO na jednym pulpicie: ISMS, kontrole, ryzyko, ciągłość działania i cross-regulacja bez przeskakiwania między narzędziami.
- ISMSPolityki i procedury
- CTRLKontrole Annex A
- BCMCiągłość działania
- CROSSWiele regulacji, jeden rdzeń
ISO 27001
ISO/IEC 27001:2022: 93 kontrole Annex A, evidence tracker, mapowanie na inne regulacje i gotowość do certyfikacji.
- 93Kontrole Annex A 2022
- EVIDDowody podpięte do kontroli
- MAPCross-mapping z DORA/NIS2
- SOADeklaracja stosowania
ISO 22301
Ciągłość działania (BCMS): analiza wpływu (BIA), plany BCP, scenariusze, testy i drzewo komunikacji kryzysowej.
- BIARTO/RPO per proces
- BCPPlany ciągłości
- TESTCykl ćwiczeń
- COMMDrzewo komunikacji
ISO 31000
Zarządzanie ryzykiem wg ISO 31000: jeden rejestr, scoring 4D, cykl PDCA i KRI z alertami.
- REGJeden unified risk register
- 4DScoring czterowymiarowy
- PDCACykl ciągłego doskonalenia
- KRIWskaźniki z alertami
Zobacz moduły na żywo.
30 minut, demo na realnych danych. Pokażemy konkretnie te moduły, które dotyczą twojej firmy.