Bibliotek af prædefinerede rammeværk
ISO 27001, CIS18, NIS2, DORA, D-mærket og flere, med kontroller, artikelnumre og navngivning 1:1 med rammeværket.
Multi-framework compliance Multi-framework compliance: lav arbejdet én gang
Slå de rammeværk til, I har brug for, og lad ét fælles sæt evidensopgaver tælle på tværs af dem alle. Dokumentér en kontrol én gang, og se fremdriften rykke på hvert rammeværk, den hører til.
Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding
.jpeg)
.jpg)
.jpg)
.jpg)
.png)
.jpeg)
.jpg)
Multi-framework compliance Meridian lever op til NIS2, ISO 27001 og CIS18 uden at dokumentere alt tre gange
Maria Holm er GRC-ansvarlig i Meridian Nordic. Som energiselskab driver de et ISO 27001-certificeret ISMS, de skal leve op til NIS2 som væsentlig enhed, og de bruger CIS18 som sikkerhedsbaseline. De tre overlapper kraftigt, men før lå de i tre separate regneark, så den samme evidens, en adgangsgennemgang her, en backup-test der, blev skrevet op igen og igen. Nu slår Maria rammeværkerne til i .legal, kontrollerne kommer prædefineret, og hver enkelt hænger på en fælles evidensopgave. Hun dokumenterer opgaven én gang, og fremdriften rykker på hvert rammeværk, den hører til.
-
Den samme evidensopgave tæller for NIS2, ISO 27001 og CIS18 på én gang.
-
Kontrollerne kommer prædefineret, med rammeværkets egne id'er og numre.
-
En simuleret score viser, hvor langt CIS18 allerede er fra ISO-arbejdet.
-
Hvert rammeværk kan stadig revideres i sin egen struktur.
Multi-framework compliance Rammeværkerne er klar, I sætter jeres scope
I bygger ikke rammeværket, I vælger det. Standarderne er prædefinerede, så I starter fra de rigtige kontroller frem for et blankt ark, og I bestemmer, hvor meget der er i scope.
-
Vælg blandt IT-sikkerhedsstandarder som ISO 27001 og CIS18 og lovkrav som NIS2.
-
Kontroller, artikelnumre og navngivning matcher rammeværket 1:1, intet at taste om.
-
Slå et rammeværk til og vælg, hvilke kontroller der gælder for jer.
Multi-framework compliance Én evidensopgave, mange kontroller
Under hver kontrol ligger en evidensopgave, det I faktisk gør og dokumenterer. Den opgave kan være koblet til mere end én kontrol, og .legal har lavet mappingen for jer.
-
Én opgave kan dække flere kontroller i det samme rammeværk.
-
Den samme opgave kan også dække kontroller i et helt andet rammeværk.
-
Lav arbejdet, upload dokumentationen, og den lander på hver kontrol, den er mappet til.
Multi-framework compliance Fremdrift på hvert rammeværk på én gang
Fordi evidensen er fælles, rykker én færdig opgave mere end én bjælke. I ser, hvor hvert rammeværk står, og I kan også kigge fremad.
-
Udfør en opgave og se fremdriften stige på hvert mappet rammeværk.
-
Få en simuleret score på rammeværk, I ikke har slået til endnu.
-
Forspringet kommer fra den dokumentation, I alligevel indsamler.
Multi-framework compliance Sæt det op, og lad det køre
Pointen med at lave arbejdet én gang er, at det bliver ved med at virke. I uddelegerer opgaverne, og platformen holder de rigtige mennesker i gang, uden at I skal rykke dem.
-
Fordel hver opgave til en ejer, med hvor ofte den skal laves.
-
Den rigtige person bliver påmindet på det rigtige tidspunkt, automatisk.
-
Følg fremdriften og se, hvor tingene ikke bliver lukket til tiden.
Multi-framework compliance Stadig revision rammeværk for rammeværk
At dele evidensen nedenunder slører ikke rammeværkerne ovenpå. En revisor vil se jeres dokumentation i den kontekst, der revideres, så vi bevarer hvert rammeværks egen form.
-
Fremlæg en ISO 27001-revision i ISO 27001's struktur, NIS2 i NIS2's.
-
Den samme evidens dukker op, hvor den er relevant, på hvert rammeværks præmisser.
-
Kør ét rammeværks revision uden at trække de andre med ind.
Multi-framework compliance Rammer, ikke køreplanen
Vi stiller rammeværkerne og mappingen op, så hele billedet er let at overskue. Vi bestemmer ikke jeres compliance for jer, og vi skriver den ikke.
-
I vælger, hvilke rammeværk og hvilke kontroller der hører til jeres scope.
-
I dokumenterer selv jeres compliance og sikkerhed, vi giver den et sted at bo.
-
Platformen gør arbejdet synligt og genbrugeligt, vurderingen bliver jeres.
Multi-framework compliance Frameworks dette dækker
Forskellige rammeværk, ét sæt evidens nedenunder.
-
NIS2
Læs om NIS2De risikostyringsforanstaltninger en væsentlig enhed skal køre, dokumenteret af de samme opgaver, der føder jeres andre rammeværk.
-
ISO 27001
Læs om ISO 27001Annex A-kontrollerne, prædefineret og mappet til jeres evidens, så et certificeret ISMS genbruger arbejde, I allerede har lavet.
-
CIS18
Læs om CIS18De 18 kontroller som sikkerhedsbaseline, mappet til de samme opgaver, så I kan se, hvor langt I allerede er.
Vores kunder
+400
virksomheder
+10.000
brugere
+79.000
kontrakter
+14.000
behandlingsaktiviteter
.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
