#01
ISO 27001 w 93 arkuszach Excel ; brak statusu, brak wlascicieli
Kazda kontrola to osobny wiersz w roznych plikach. Kto jest odpowiedzialny? Jaki jest aktualny status? Kiedy byl ostatni przeglad? Nikt nie wie.
Modul / CISO
Cyberbezpieczenstwo i compliance w jednym systemie.
ISO 27001, DORA, NIS2, NIST CSF 2.0, ISO 22301 i ISO 31000 ; zarzadzane z jednego dashboardu. Model dojrzalosci, SDLC ze STRIDE, pelny modul BCP, rejestry podatnosci i pentestow, cross-regulation mapping i Architecture Mapper. Dla CISO, ktorzy chca danych, a nie arkuszy kalkulacyjnych.
Zakres modulu
Szesc regulacji. Jeden silnik. Mierzalna dojrzalosc.
Liczby ktore CISO musi raportowac zarzadowi ; zebrane z jednego miejsca, zawsze aktualne.
93
Kontrole ISO 27001
46
Kategorie NIST CSF
42
Wymagania DORA
42
Mapowania cross-reg
7
Filarow NIS2
0-5
Model dojrzalosci
Wyzwania CISO
Rozpoznajemy Twoja codzienna rzeczywistosc.
Rozmawialismy z setkami CISO. Te problemy sa uniwersalne, niezaleznie od branzy i wielkosci organizacji.
#02
DORA i NIS2 w osobnych folderach ; zero cross-referencji
Zarzadzanie ryzykiem ICT wedlug DORA pokrywa sie z kontrolami ISO, ale w Excelu nie ma zadnych polaczen. Duplikujesz prace, marnujesz czas.
#03
Ocena dojrzalosci "na oko" ; bez modelu, bez trendow
Czy jestescie lepsi niz rok temu? W ktorym obszarze? Zarzad pyta, a Ty nie masz twardych danych ; tylko subiektywne odczucia.
#04
Audyt zbliza sie, a dowody sa wszedzie
Certyfikacja ISO 27001 wymaga zebrania dziesiatek dowodow. Szukasz ich tygodniami w mailach, shared drivach i skrzynkach prywatnych.
#05
Rejestr aktywow w 3 roznych narzedziach
CMDB w IT, arkusz z krytycznymi aktywami dla ISO, osobna lista dla DORA. Zadne nie jest aktualne, zadne nie jest wiarygodne.
#06
Incydent ICT wymaga zgloszen do 3 organow ; kazdy w innym formacie
UODO, KNF i CSIRT maja rozne formularze i terminy. Przy incydencie nie ma czasu na szukanie wymagan ; a blad kosztuje miliony.
#07
Zarzad chce raportu compliance ; zbierasz dane przez tydzien
Executive summary statusu zgodnosci zajmuje tydzien zbierania danych z roznych zrodel. I tak jest nieaktualne zanim trafi do zarzadu.
Moduly regulacyjne
Siedem modulow. Jeden widok. Zero duplikacji.
Kazdy modul jest w pelni funkcjonalny samodzielnie. Razem tworza ujednolicony system zarzadzania bezpieczenstwem (SZBI).
01 / ISO 27001
ISO 27001 ; 93 kontrole, 4 tematy.
ISO/IEC 27001:2022
Pelna implementacja wymagan ISO/IEC 27001:2022. Statement of Applicability generowany automatycznie na podstawie zaznaczonych kontroli. Przygotowanie do certyfikacji z checklista audytora.
- + Annex A ; 93 kontrole z mapowaniem do Annex B
- + Automatyczny SoA (Statement of Applicability)
- + Wewnetrzny program audytowy z harmonogramem
- + Checklist przygotowania do audytu certyfikujacego
ISO/IEC 27001:2022
ANNEX A ; POSTEP DOMEN live
A.5 Polityki bezpieczenstwa 8/8
A.6 Organizacja bezpieczenstwa 6/7
A.8 Zarzadzanie aktywami 5/10
A.9 Kontrola dostepu 7/14
02 / DORA
DORA ; 42 wymagania, 6 filarow.
Rozporzadzenie DORA
Digital Operational Resilience Act ; zarzadzanie ryzykiem ICT, raportowanie incydentow, testy odpornosci cyfrowej i zarzadzanie ryzykiem dostawcow ICT. Terminy DORA spelnione.
- + ICT Risk Management Framework (Filar 1)
- + Rejestr incydentow ICT z klasyfikacja powagi
- + Program testow odpornosci (TLPT, pen-test)
- + Centralny rejestr dostawcow ICT z ocena ryzyka
Rozporzadzenie DORA
DORA ; STATUS FILAROW live
Zarzadzanie ryzykiem ICT 85%
Raportowanie incydentow 60%
Testy odpornosci 40%
Dostawcy ICT 70%
03 / NIS2 / UKSC
NIS2 / UKSC ; 7 filarow dyrektywy.
Dyrektywa NIS2 / UKSC
Network and Information Security Directive 2 ; wymagania dla podmiotow kluczowych i waznych. Zarzadzanie ryzykiem cyberbezpieczenstwa, bezpieczenstwo lancucha dostaw, raportowanie incydentow do CSIRT.
- + Zarzadzanie ryzykiem ICT (art. 21 NIS2)
- + Security supply chain ; ocena dostawcow
- + Raportowanie incydentow do CSIRT (24h/72h/1 miesiac)
- + Notyfikacje do wlasciwego organu krajowego
Dyrektywa NIS2 / UKSC
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
04 / NIST CSF 2.0
NIST CSF 2.0 ; 6 funkcji, 46 kategorii.
NIST CSF 2.0
NIST Cybersecurity Framework 2.0 z pelnym pokryciem szesciu funkcji: Govern, Identify, Protect, Detect, Respond, Recover. Kazda kategoria z ocena dojrzalosci i mapowaniem do ISO 27001.
- + Govern ; nowa funkcja NIST CSF 2.0 z 14 kategoriami
- + Identify, Protect, Detect, Respond, Recover ; pelne pokrycie
- + Ocena dojrzalosci per kategoria z gap analysis
- + Automatyczne mapowanie do kontroli ISO 27001 i DORA
NIST CSF 2.0
NIST CSF ; FUNKCJE live
GV ; Govern (14) 75%
ID ; Identify (8) 88%
PR ; Protect (9) 67%
DE ; Detect (5) 60%
RS ; Respond (5) 80%
RC ; Recover (5) 40%
05 / ISO 22301 ; BCP
ISO 22301 ; ciaglosc dzialania.
ISO 22301:2019
Kompletny modul Business Continuity Management z pelnym cyklem zycia: od analizy wplywu na biznes (BIA), przez plany ciaglosciowe i scenariusze zaklocen, po testy i zapasowe lokalizacje.
- + Business Impact Analysis (BIA) z metrykami RTO/RPO
- + Kreator planow ciaglosciowych (BCP) z edytorem krokowym
- + Scenariusze zaklocen i rejestr wystapien
- + Program testow i cwiczen z wynikami
- + Zapasowe lokalizacje i awaryjne dane kontaktowe
- + Dashboard BCP z przegladem gotowosci
ISO 22301:2019
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
06 / ISO 31000
ISO 31000 ; zarzadzanie ryzykiem.
ISO 31000:2018
Enterprise Risk Management wedlug ISO 31000. Centralny rejestr ryzyk, matryca prawdopodobienstwo x skutek, kluczowe wskazniki ryzyka (KRI) na dashboardzie, raporty dla zarzadu.
- + Rejestr ryzyk z kategoryzacja i wlascicielami
- + Matryca LxI (5x5) z mapa ciepla
- + KRI Dashboard ; kluczowe wskazniki ryzyka
- + Raporty executive ; gotowe na spotkanie zarzadu
ISO 31000:2018
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
07 / CMM ; Model Dojrzalosci
CMM ; model dojrzalosci, 6 poziomow.
Model dojrzalosci
Jedyny element platformy, ktorego nie znajdziesz w konkurencji. Model dojrzalosci 0-5 dla kazdej kontroli, z mapa drogowa do kolejnego poziomu. Gap analysis, heatmapa slabosci, roadmapa priorytetow.
- + Poziomy 0-5 z definicjami per kontrola
- + Gap analysis ; gdzie jestes vs. gdzie chcesz byc
- + Roadmapa poprawy z priorytetami i terminami
- + Heatmapa dojrzalosci ; wizualizacja calego SZBI
Model dojrzalosci
MODEL DOJRZALOSCI ; POZIOMY 0-5 live
0 ; Nieistniejacy L0
1 ; Poczatkowy L1
2 ; Powtarzalny L2
3 ; Zdefiniowany L3
4 ; Zarzadzany L4
5 ; Optymalizowany L5
Zaawansowane funkcje
Kompletny arsenal CISO ; nie tylko checklisty.
Poza modulami regulacyjnymi, platforma oferuje specjalistyczne narzedzia do zarzadzania bezpieczenstwem operacyjnym, testowania i dokumentowania.
SDLC z modelowaniem zagrozen STRIDE
Bezpieczny cykl zycia oprogramowania. Kazda faza SDLC z wbudowanym modelowaniem zagrozen STRIDE ; Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege.
Rejestr podatnosci (CVE/CVSS)
Centralny rejestr podatnosci z automatyczna klasyfikacja wedlug CVSS. Sledzenie statusu remediacji, powiazanie z aktywami i kontrolami ISO 27001.
Rejestr testow penetracyjnych
Planowanie, zlecanie i sledzenie wynikow testow penetracyjnych. Rejestr findingow z priorytetyzacja, status remediacji i powiazanie z rejestrem podatnosci.
Biblioteka polityk bezpieczenstwa
Centralny rejestr polityk, procedur i standardow bezpieczenstwa. Wersjonowanie dokumentow, przegladanie cykliczne, zatwierdzanie i dystrybucja do pracownikow.
Zarzadzanie ustaleniami audytowymi
Rejestr ustalen z audytow wewnetrznych i zewnetrznych. Sledzenie statusu dzialan korygujacych, terminy zamkniecia, odpowiedzialni i dowody realizacji.
Zarzadzanie dowodami
Centralne repozytorium dowodow zgodnosci. Powiazanie dowodow z kontrolami, wymaganiami i ustaleniami audytowymi. Gotowe na audyt certyfikujacy.
Model Trzech Linii Obrony
Dashboard Trzech Linii Obrony wedlug modelu IIA. Wizualizacja pokrycia kontroli przez linie operacyjna, nadzorcza i audytowa z identyfikacja luk.
Cross-regulation mapping (42 mapowania)
Automatyczne mapowanie miedzy regulacjami: ISO 27001 ; DORA ; NIS2 ; NIST CSF 2.0. 42 gotowe mapowania eliminuja duplikacje pracy i pokazuja pokrycie.
Architecture Mapper
Wizualizacja architektury IT z perspektywy bezpieczenstwa. Mapowanie systemow, zaleznosci, przeplywow danych i punktow integracji z ocena ryzyka per komponent.
Przewaga
Jeden rejestr ryzyk. Wiele regulacji jednoczesnie.
Zidentyfikujesz ryzyko raz i zobaczysz je przez pryzmat ISO 27001, DORA, NIS2 i NIST CSF 2.0 jednoczesnie. Cross-regulation mapping z 42 gotowymi powiazaniami eliminuje duplikacje i pokazuje realne pokrycie.
01
Unified Risk View
Jedno ryzyko ICT mapowane automatycznie do kontroli ISO, wymagan DORA, filarow NIS2 i kategorii NIST CSF bez recznej pracy.
02
Shared Asset Inventory
Aktywa zdefiniowane raz dla CMDB, DORA ICT inventory, ISO Asset Management i Architecture Mapper. Zawsze aktualne, zawsze spojne.
03
Cross-regulation Dashboard
Jeden ekran pokazuje status zgodnosci ze wszystkimi obowiazujacymi regulacjami. 42 mapowania, Trzy Linie Obrony i gotowy raport dla zarzadu jednym klikiem.
Pelny zakres
Wszystko dla CISO w jednym miejscu.
NIST CSF 2.0
46 funkcji w 5 kategoriach: Govern, Protect, Detect, Respond, Recover
Pelny modul BCP
BIA + RTO/RPO, plany, scenariusze, testy, zaklocenia, lokalizacje, kontakty
SDLC + STRIDE
6 faz, security gates, threat modeling, findings SAST/DAST/SCA
Rejestr podatnosci
CVE/CVSS tracking, severity, fix status, mapowanie na aktywa
Testy penetracyjne
Kampanie, findings, remediation, feed do maturity model
Polityki bezpieczenstwa
Biblioteka, wersjonowanie, approval workflow, acknowledgment
Audit findings
Major/Minor NC, Obserwacja, Opportunity ; closure workflow
Evidence management
Lifecycle tracking, linkowanie do kontroli, gauge kompletnosci
3 Linie Obrony
Matryca: operacje, compliance/risk, audyt wewnetrzny
Architecture Mapper
Wizualizacja zaleznosci systemow i przeplywu danych
KRI Monitoring
10 szablonow, progi alertowe, trend tracking, per linia obrony
SPR-PF-18 Golden Record
Pelny raport KNF w 15 arkuszach, import/eksport XLSX
FAQ
Najczęstsze pytania
To warsztat CISO na jednym pulpicie: system zarządzania bezpieczeństwem informacji (ISMS), kontrole, ryzyko, ciągłość działania (BCM) i cross-regulacja, bez przeskakiwania między osobnymi narzędziami.
Tak. Wszystko działa na wspólnym rdzeniu danych (procesy, systemy, dostawcy, aktywa), więc nie prowadzisz tych samych informacji w kilku miejscach.
Dla CISO, kierowników bezpieczeństwa i zespołów GRC, którzy odpowiadają za bezpieczeństwo informacji i zgodność w wielu regulacjach naraz.
Jedna kontrola jest mapowana na wiele standardów (ISO 27001, DORA, NIS2), więc wdrażasz raz, a raportujesz w kilku reżimach.
Gotowy na unified compliance?
Pokaz nam swoj aktualny stan compliance, a nasz ekspert zaprezentuje jak CISO Module moze go ustrukturyzowac w 30 minut.