Każda norma załadowana. Zmapowana z pozostałymi. Przypięta do swojej wersji.

Wybierz framework i zacznij pracę. Biblioteka dostarcza wymagania, mapowania na inne normy i pierwszą propozycję dopasowania. Bez przepisywania norm do arkuszy.

30 minut

Od normy do zakresu w kilka minut.

Biblioteka przepisuje, mapuje i robi pierwsze podejście za Ciebie.

01

Ładuj zamiast przepisywać

Dodaj z biblioteki ISO 27001, NIS2, C5, DORA, SOC 2, TISAX lub NIST ze wszystkimi wymaganiami, po niemiecku i angielsku.

Secani prowadzi dwujęzyczne katalogi firmowe dla 18 norm. Każde wydanie jest przypięte hashem SHA-256 swojego źródła.

02

Mapowania w zestawie

Zobacz, która kontrola ISO odpowiada na które wymaganie C5 lub NIS2, bez samodzielnego budowania tabeli mapowań.

Mapowania używają relacji OSCAL (równoważne, podzbiór, nadzbiór, przecina się). Biblioteka zawiera ponad 80 000 aktualnych powiązań.

03

Pierwsze podejście do stosowalności

Opisz swoją firmę raz. Secani proponuje dla każdego wymagania, czy ma zastosowanie i dlaczego. Ty potwierdzasz, zamiast zaczynać od pustej kolumny.

Każda decyzja to: ma zastosowanie, nie ma zastosowania, warunkowo lub nieznane, zawsze z uzasadnieniem. Może wymagać zatwierdzenia, zanim zacznie się liczyć.

Co przestaje być ręczne.

Praca między przeczytaniem normy a jej użyciem.

Przepisywanie normy do arkusza

Wszystkie wymagania załadowane, po niemiecku i angielsku

Budowanie mapowania między ISO, C5 i NIS2

Gotowe mapowania OSCAL między frameworkami

Pisanie uzasadnienia stosowalności dla każdego wymagania

Proponowana decyzja z uzasadnieniem do Twojego potwierdzenia

Konwertowanie Kompendium 2023 na Grundschutz++

Obsługa wydania 2023 i Grundschutz++, ze sprawdzonym importem

Policz przepisywanie.

Ile wymagań Twój zespół zakłada ręcznie przy dodawaniu frameworku?

Godziny rocznie poświęcone na zakładanie

40

Twoje liczby, pomnożone: wymagania × minuty. Nie dodajemy do wyniku żadnych własnych danych.

Szybko, a jednak identyfikowalnie.

Każdy katalog mówi, skąd pochodzi i w jakim stopniu został przejrzany.

Przypięte wersje

Przestrzeń robocza pozostaje przy wersji katalogu, od której zaczęła. Nowsze wydanie nigdy po cichu nie przesuwa istniejącego powiązania, nie podmienia tekstu ani nie przejmuje zmienionych mapowań.

Sprawdzone źródła

Katalogi są przypięte hashem SHA-256 swojego źródła. Grundschutz++ jest pobierany z przypiętego commita BSI i importowany tylko wtedy, gdy suma kontrolna się zgadza.

Uczciwie o przeglądzie

Każdy zasób ma status przeglądu, a nasze firmowe katalogi DE/EN wprost mówią, że są redakcyjnymi katalogami roboczymi, a nie oficjalnymi tłumaczeniami.

Pytania o frameworki

Biblioteka zawiera ponad 260 katalogów i 77 kolekcji mapowań. Secani prowadzi dwujęzyczne katalogi dla ISO 27001, 27002, 42001, 9001 i 22301, BSI C5, NIST CSF, 800-53, 800-171 i AI RMF, SOC 2, DORA, CRA, EU AI Act, CIS Controls, PCI DSS, RODO i TISAX, a także NIS2 Deutschland.

Tak, zarówno Kompendium IT-Grundschutz 2023, jak i Grundschutz++. Kompendium jest konwertowane do OSCAL. Grundschutz++ jest importowany z przypiętego wydania BSI po sprawdzeniu sumy kontrolnej.

Tak. Prześlij swój katalog jako OSCAL JSON, a zostanie dodany do przestrzeni roboczej jak każdy framework z biblioteki.

Nie. Nasze niemieckie i angielskie katalogi firmowe to redakcyjne katalogi robocze ze źródłami. Nie są oficjalnymi tłumaczeniami ani dowodem zgodności.

Zacznij od normy, nie od arkusza.

Załaduj framework i zobacz swoje pierwsze luki jeszcze dziś.