ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Moduł / Maturity

Maturity Model. ISO 27001, NIST CSF, ISO 42001 w jednym overlayu.

Wiele firm próbuje wdrożyć ISO 27001 i NIST CSF równolegle, prowadząc dwa rejestry tych samych kontroli. RealSec mapuje kontrole krzyżowo: jedna implementacja, wiele framework'ów raportowanych jednocześnie.

01 / Cross-mapping kontroli

Jedna kontrola → wiele framework'ów.

A.5.1 z ISO 27001 to to samo co GV.OC-01 z NIST CSF i 5.2 z ISO 42001. Implementujesz raz, raportujesz w trzech standardach jednocześnie. Mapping bazuje na publicznych crosswalk'ach z NIST i CIS.

  • ISO 27001Annex A (93 kontrole)
  • NIST CSF 2.0GV / ID / PR / DE / RS / RC
  • ISO 42001AI Management System (35 kontroli)
  • CIS V818 kategorii (mapowane na ISO)
02 / Gap analysis

Heatmapa pokrycia: gdzie jesteś, gdzie chcesz być.

Każda kontrola ma current level (0-5) i target level. Heatmapa per domena pokazuje gaps. Drill-down do konkretnych kontroli z action plan, owner, deadline.

  • CMMCapability Maturity Model 0-5
  • TARGETPer kontrola, nie tylko per framework
  • GAPAuto-prioritization based on risk
03 / Roadmap improvement

Gantt-style timeline z odpowiedzialnymi.

Konwersja gap analysis na konkretny plan: która kontrola, w jakim kwartale, kto odpowiada, ile budgetu. Eksport do Excela dla zarządu, JSON dla integracji z PM tools.

  • PHASESQuick wins / strategic / long-term
  • BUDGETCAPEX + OPEX per kontrola
  • OWNERPer kontrola + per fazy
FAQ

Najczęstsze pytania

Bo ta sama kontrola powtarza się w wielu standardach. A.5.1 z ISO 27001 odpowiada GV.OC-01 z NIST CSF i kontroli z ISO 42001. Wdrażasz raz, raportujesz w kilku standardach jednocześnie, zamiast prowadzić osobne rejestry.
Capability Maturity Model, czyli skala dojrzałości od 0 (brak) do 5 (optymalizowany). Każda kontrola ma poziom obecny i docelowy, a heatmapa pokazuje luki per domena.
Target jest ustawiany per kontrola, nie tylko per framework, a priorytetyzacja luk opiera się na ryzyku. Plan domknięcia (roadmap) ma właścicieli, fazy i budżet, i aktualizuje się wraz z danymi.
ISO 27001 (Annex A), NIST CSF 2.0, ISO 42001 (AI Management System) oraz CIS Controls v8, z mapowaniem krzyżowym opartym na publicznych crosswalkach.

ISO + NIST jednocześnie.

Demo na realnych danych: cross-mapping kontroli, gap analysis heatmapa, roadmap export.

Umów demo →