Reduser kompleksiteten på tvers av rammeverk med Connected Compliance

ISO 27001/27002 – Ledelsessystem for informasjonssikkerhet.
Etabler, sertifiser og forbedre kontinuerlig ditt ISMS med integrert styring av kontroller, risikovurdering og revisjonsforberedelse.

• Automatisert avgrensning: Definer omfanget av ditt ISMS med forhåndsbygde maler for eiendeler.
• Forhåndstilknyttet risikomotor: Globale trusler er allerede koblet til ISO 27001-kontroller.
• Revisjonsklarhet: Generer Statement of Applicability (SoA) med ett klikk.

NIS2-direktivet – Nettverks- og informasjonssikkerhet.
Oppfyll kravene for vesentlige og viktige virksomheter innen styring, sikkerhetstiltak, hendelsesrapportering og leverandørsikkerhet.

• Hendelsesrapportering: Start 24/72-timers rapporteringsprosesser med veiledning om samfunnsmessig påvirkning.
• Leverandøroppfølging: Håndter leverandørrisikovurderinger i stor skala.
• Ledelsesrapportering: Visualiser etterlevelsesnivåer for styre- og ledelsesansvar.

NSM – Grunnprinsipper for IKT-sikkerhet.
Gjør komplekse krav til IKT-sikkerhet om til strukturerte og operative arbeidsoppgaver, med en implementeringsklar løsning fra Nasjonal sikkerhetsmyndighets grunnprinsipper til daglig drift.

• Ferdige kravstrukturer: Last inn hele NSM-rammeverket direkte i compliance-arbeidsbenken, slik at du kan evaluere, implementere og følge opp hvert enkelt tiltak.
• Sikkerhet i leverandørkjeden: Send automatiserte egenvurderinger til leverandører og skytjenester for å sikre at hele leverandørkjeden oppfyller relevante NSM-krav.
• Dashboards: Få oversikter som viser hvor virksomheten oppfyller NSMs grunnprinsipper, og hvor det fortsatt finnes områder som krever tiltak.

Normen – Informasjonssikkerhet og personvern i helsesektoren.
Beskytt pasientdata og sikre helsesektorens løsninger i én samlet plattform, ved å kombinere ferdige kontrollstrukturer med automatiserte arbeidsflyter.

• Etterlevelsesmodulen: Administrer og følg opp kravene i Normen ved å omgjøre komplekse bestemmelser til konkrete oppgaver med tydelige ansvarspersoner og frister.
• Oversikt over IT-ressurser: Kartlegg journalsystemer, medisinske IT-løsninger og infrastruktur, klassifiser sensitiv informasjon, og koble ressursene til sikkerhetskontroller.
• Dashboard og rapportering: Få sanntidsoversikt med dashboards for risikoer, oppgaver og etterlevelse, tilpasset ledelsen og revisorer.

DORA – Digital Operational Resilience Act.
Naviger kravene i finanssektoren knyttet til IKT-risikostyring, hendelsesrapportering, tredjepartsrisiko og robusthetstesting.

• IKT-risikorammeverk: Koble IKT-eiendeler til kritiske forretningsfunksjoner.
• Hendelseshåndtering: Opprett effektive arbeidsflyter for lovpålagt rapportering.
• Risikovurderinger: Spor og dokumenter resultatene av risikovurderingene dine.

TISAX® – Sikkerhet i bilindustrien.
Oppnå samsvar i bilindustrien med VDA ISA-baserte vurderinger og leverandørkrav.

• Automatisert VDA ISA-kobling: NorthGRC kobler dine ISO 27001-kontroller til VDA ISA 6.0.
• Malbibliotek: Unngå «blank side»-syndromet med maler for personvern og fysisk sikkerhet i FoU.
• Trusselbasert risikointelligens: Koble bransjespesifikke trusler, som IP-tyveri, direkte til kontrollene dine for dokumenterbar Level 3-oppfølging.

CIS 18 – Prioritert cyberforsvar.
Implementer de 18 kritiske sikkerhetskontrollene for å redusere høyrisikotrusler gjennom effektiv og handlingsrettet cyberhygiene.

• «Map-Once»-etterlevelsesmotor: Krysskobling av sikkerhetstiltak én gang for automatisk å oppfylle ISO 27001- og GDPR-krav.
• Managed Implementation Groups: Filtrer veikartet ditt etter IG1 (Essential Cyber Hygiene), IG2 eller IG3 for å tilpasse det til tilgjengelige ressurser.
• Trusselbasert prioritering: Koble sikkerhetstiltak direkte til risikoregisteret for automatisert oppfølging og full oversikt over beskyttelsen din.

CER-direktivet – Kritiske enheters motstandsdyktighet.
Gjør de vesentlige tjenestene dine robuste mot alle typer trusler, og bygg videre på arbeidet med risiko, eiendeler og hendelser du allerede har gjort for NIS2 og digitalsikkerhetsloven.

• Risikovurdering av alle typer trusler: Vurder naturgitte, fysiske og digitale trusler mot de vesentlige tjenestene dine, inkludert avhengigheter til andre sektorer.
• Plan og tiltak for motstandsdyktighet: Knytt hver risiko til tiltak, ansvarlige og frister, og samle planen og øvelsesdokumentasjonen på ett sted.
• Hendelsesrapportering: Håndter alvorlige avbrudd i arbeidsflyter som følger fristene på 24 timer og én måned.

Oppfyll CRA-kravene til produktsikkerhet ved å bygge videre på arbeidet du allerede har gjort for ISO 27001 og NIS2.

• Kryssmapping mellom rammeverk: Se hvilke CRA-krav de eksisterende kontrollene dine allerede dekker, og skill ut de produktspesifikke gapene.
• Oversikt over komponenter og SBOM: Hold oversikt over produkter, komponenter og underliggende avhengigheter, inkludert tredjeparts- og åpen kildekode-komponenter du integrerer.
• Rapportering etter artikkel 14: Bygg din egen rapporteringsmal for fristene på 24 timer, 72 timer og sluttrapporten.

GDPR / ISO 27701 – Databeskyttelse og personvern.
Håndter komplekse personvernkrav og rettigheter med et tydelig, automatisert og etterprøvbart revisjonsspor.

• Den levende ROPA: Fjern manuelle oppdateringer. ROPA integreres med leverandørene og eiendelene dine.
• Integrert DPIA og TIA: Bruk maler for DPIA og TIA direkte koblet til din sentrale risikovurdering.
• Bruddvarsling og hendelseshåndtering: Håndter personvernbrudd og varsle myndighetene – når hvert sekund teller.

EU AI Act og ISO 42001 – AI Governance.
Administrer AI-risiko, åpenhet og etterlevelse i samsvar med Europas nye regelverk og den internasjonale standarden for AIMS.

• AI-trusselbibliotek: Få tilgang til et forhåndsbygget bibliotek med spesifikke AI-risikoer.
• Forhåndsdefinerte AIMS-kontroller: Unngå dobbeltarbeid med ekspertvurderte kontroller koblet til ISO 27001 og GDPR.
• AI-policy-maler: Bruk vår ferdige mal for retningslinjer for bruk av kunstig intelligens.

VSME – Frivillig bærekraftsrapportering for SMB-er.

Ta i bruk en praktisk og forholdsmessig tilnærming til ESG-rapportering, utviklet spesielt for SMB-er som må møte økende krav til bærekraftsdata i verdikjeden.

• Strukturert rapportering: Organiser VSME-opplysninger i en tydelig og konsistent struktur
• Data og dokumentasjon: Knytt bærekraftsdata til dokumentasjon og tilhørende bevis
• Klar for verdikjeden: Forbered og del pålitelige ESG-data med kunder, partnere og interessenter

ISO 14001 – Miljøledelse og ESG-fundament.
Etabler et systematisk miljøledelsessystem (EMS) og bygg samtidig dokumentasjonsgrunnlaget for bærekraftsrapportering.

• Integrert miljøoversikt: Koble miljørisikoer til virksomhetens overordnede strategi.
• Revisjonsklar kontrollstyring: Oppfyll krav fra sertifiseringsorganer med strukturert dokumentasjon.
• Broen til ESG-rapportering: Slutt å jobbe i siloer. Dine ISO 14001-overvåkingsdata struktureres automatisk for interessentrapportering.

Åpenhetsloven – Aktsomhetsvurderinger for leverandørkjeden.
Automatiser aktsomhetsvurderingene, og få full kontroll over leverandørkjeden ved å kombinere ferdige ESG-spørreskjemaer med automatisert leverandøroppfølging.

• Compliance Management: Strukturer virksomhetens aktsomhetsvurderinger ved å omgjøre lovens krav til konkrete oppgaver med tydelige ansvarspersoner og tidsfrister.
• Leverandørstyring: Samle leverandører og databehandlere på ett sted, klassifiser dem etter kritikalitet, og send sikre egenvurderinger til innboksene deres.
• Dokumentmodulen: Oppbevar, versjonsstyr og godkjenn den årlige redegjørelsen og retningslinjer for menneskerettigheter ett sted.