01 ·
Ein Fragebogen
Der Fragebogen basiert auf dem SCF (Secure Controls Framework): Jede Antwort wird einmal gegeben und gilt für alle Frameworks, die dieselbe Kontrolle verlangen.
Compliance in der Plattform: ein Fragebogen, vier Frameworks, ein Lückenplan mit Review durch die Analysten.
Das Compliance-Modul der Fortgale Defence Platform führt eine Gap-Analyse zu NIS2, DORA, ISO/IEC 27001 und NIST CSF 2.0 durch: Selbstbewertung mit Review durch die Analysten, Nachweise an einem Ort, Lückenplan nach Wirkung geordnet. Das Ergebnis liegt als Dashboard im Portal.
Frameworks
NIS2
DORA
ISO/IEC 27001
NIST CSF 2.0
Basis und Export
SCF
OSCAL JSON
CSV
Das Modul
Was das Modul leistet.
Eine Gap-Analyse in der Fortgale Defence Platform, ohne Tabellenkalkulation und ohne vier getrennte Projekte: ein Fragebogen, vier Frameworks, ein gemeinsamer Plan.
02 ·
Vier Frameworks
NIS2, DORA, ISO/IEC 27001 und NIST CSF 2.0 aus derselben Datenbasis, ohne vier getrennte Erhebungen und ohne doppelte Nachweise.
03 ·
Selbstbewertung mit Review
Die Antworten durchlaufen einen Review der Fortgale-Analysten. Das Ergebnis ist eine geprüfte Selbstbewertung, kein Gutachten.
Vorausgefüllt
Von Fortgale abgedeckte Kontrollen, bereits ausgefüllt.
Sind Fortgale-Services aktiv, füllt die Plattform die entsprechenden Kontrollen selbst aus: Was der Service tatsächlich leistet, muss nicht erneut beschrieben werden. Offen bleibt, was in Ihrer Organisation liegt, etwa Richtlinien, Rollen und Prozesse. Das Modul funktioniert auch ohne aktive Services; dann sind alle Kontrollen von Ihnen zu beantworten.
Nachweise
Dokumente und nächtliche Nachweise der Module.
Zu jeder Kontrolle lassen sich Dokumente bis 10 MB hinterlegen. Dazu kommen die nächtlichen Nachweise, die die aktiven Module der Plattform selbst erzeugen. So liegen Antworten und Belege am selben Ort, und der Reviewer sieht, worauf sich eine Antwort stützt.
Ergebnis
Score, CSF-Ansicht und Lückenplan nach Wirkung.
Aus Antworten und Nachweisen entstehen drei Sichten auf dieselben Daten.
01 ·
Score
Ein Score je Framework, abgeleitet aus Antworten und Nachweisen.
02 ·
CSF-Ansicht
Dieselben Antworten in der Struktur des NIST CSF 2.0, nützlich für die Kommunikation mit Geschäftsleitung und Aufsichtsgremien.
03 ·
Lückenplan nach Wirkung
Die Lücken werden nach ihrer Wirkung auf das Gesamtbild geordnet, damit die ersten Maßnahmen dort ansetzen, wo sie am meisten bewegen.
Review
Ein Review-Zyklus der Analysten, inklusive.
Die Fortgale-Analysten prüfen Antworten und Nachweise und überprüfen den Lückenplan, bevor er als Arbeitsgrundlage gilt. Das ist der Unterschied zwischen einem Formular und einer geprüften Selbstbewertung.
Export
CSV und OSCAL JSON.
Die Ergebnisse lassen sich als CSV für Tabellen und Berichte sowie als OSCAL JSON für Werkzeuge exportieren, die das maschinenlesbare NIST-Format verarbeiten. Ihre Daten bleiben nicht im Portal gefangen.
Regulierung
Für DORA und NIS2.
DORA und NIS2 gehören zu den vier Frameworks des Moduls; wer beiden unterliegt, beantwortet den Fragebogen nur einmal. Die Nachweise sind technischer Natur; die Beurteilung der Angemessenheit bleibt bei der Geschäftsleitung und den Kontrollfunktionen. Mehr zum Regelwerk: DORA bei Fortgale.
Grenzen
Was das Modul nicht leistet.
Es zertifiziert nicht, es garantiert keine Konformität und es ersetzt kein Audit. Es zeigt, wo Sie stehen, wo die Lücken liegen und in welcher Reihenfolge sie sich schließen lassen. Ob eine Zertifizierung angestrebt wird, entscheiden Sie mit der zuständigen Stelle.
Lieferung
Ein Dashboard in der Fortgale Defence Platform.
Das Ergebnis ist ein Dashboard im Portal, jederzeit einsehbar. Regelmäßige Berichte sind nicht enthalten. Die Plattform mit allen Modulen: Fortgale Defence Platform.
FAQ
Häufige Fragen zur Compliance-Plattform.
Ist das eine Zertifizierung?
Nein. Das Modul ist eine Selbstbewertung mit Review durch die Analysten von Fortgale. Es zertifiziert nichts, garantiert keine Konformität und ersetzt kein Audit.
Brauche ich einen MDR-Service?
Nein. Das Compliance-Modul lässt sich auch allein aktivieren. Wer bereits Fortgale-Services nutzt, findet die entsprechenden Kontrollen vorausgefüllt.
Wie lange dauert eine Gap-Analyse?
Das hängt davon ab, welche Nachweise bereits vorliegen und wie schnell die Fragen beantwortet werden. Wir versprechen keine feste Dauer: Der Fragebogen ist von Anfang an im Portal einsehbar und lässt sich schrittweise ausfüllen.
Gilt das auch für NIS2 in Deutschland?
Ja. NIS2 ist eines der vier Frameworks des Moduls: Selbstbewertung mit Review durch die Analysten. Zum Zusammenspiel mit DORA siehe die DORA-Seite.
Wo Sie stehen
Eine Gap-Analyse beginnt mit einem Fragebogen.
Sprechen Sie mit uns darüber, welche Frameworks für Sie gelten und welche Kontrollen Fortgale bereits abdeckt. SOC in Mailand, seit 2017, 24·7·365.