マルチフレームワークコンプライアンス
ISO 27001、NIS2、GDPR（一般データ保護規則）、HDS、DORA、SOC 2、PCI-DSS、NIST CSF — Galeaはすべての規制・規範フレームワークにわたるコンプライアンスを一元化します。
コンプライアンスの現状把握を 5分で
管理策の表計算を何週間も埋める作業は終わりです。文書をアップロードすれば、TARS が分析してフレームワークを事前入力します。あとは承認するだけです。
- 文書をアップロードセキュリティ方針、手順書、監査報告書、アーキテクチャ
- TARS が管理策を事前入力実装レベルと関連する証跡
- 承認すれば、Galea が追跡目標とのギャップと経時的なアクションプラン
すべてのフレームワークを1つのダッシュボードで
Galeaは有効化された各フレームワークのコンプライアンス率をリアルタイムで算出します。
フレームワークを有効化
組織に適用される規格を選択してください。各フレームワークはコントロールを事前ロード済みです。
各コントロールを評価
各コントロールについて、エビデンスとともに実装レベル（不在、部分的、進行中、準拠）を示してください。
継続的に管理
リアルタイムダッシュボード、是正アクションプラン、監査人に提出可能な監査レポート。
情報セキュリティマネジメントシステム
ISMSの国際参照規格。Galeaは附属書Aの93コントロールを事前ロードし、各ドメインでチームをガイドします。
自動生成、PDFおよびXLSXでエクスポート可能
ギャップを特定したISOチャプター別コンプライアンス率
各コントロールに裏付け文書を添付
ネットワーク・情報システムセキュリティ指令
2024年10月からヨーロッパの必須・重要エンティティに義務化。Galeaは10の必須サイバーセキュリティ対策をガイドします。
GaleaがNIS2カテゴリーを自動判定
NIS2準拠の24時間/72時間通知ワークフロー
重要なNIS2サプライヤーのTPRM評価
GDPR（一般データ保護規則）、HDS、DORA、SOC 2、PCI-DSS、NIST CSF
個人データ保護
処理登録簿、DPIA（データ保護影響評価）、データ主体の権利管理、データ侵害。GaleaはDPOの日常業務をサポートします。
医療データホスティング
医療データをホスティングするための必須認定。Galeaは医療機関とeヘルスプレイヤーの認定プロセスをサポートします。
デジタルオペレーショナルレジリエンス
デジタルオペレーショナルレジリエンス法 — 2025年1月から金融セクターに義務化。レジリエンステスト、ICTリスク管理、インシデント報告。
SaaS・クラウド事業者のための信頼性監査
Service Organization Control 2 — 5つの Trust Services Criteria（セキュリティ、可用性、機密性、処理の完全性、プライバシー）に基づく AICPA の監査フレームワークです。Galea は ISO 27001 の管理策を SOC 2 の TSC へ自動的に対応付けます。
決済カードデータのセキュリティ
Payment Card Industry Data Security Standard v4.0 — 決済カードデータを処理・保存・伝送するすべての事業者に必須の基準です。Galea は PCI-DSS の12要件と、加盟店レベルに応じた SAQ に対応します。
Cybersecurity Framework — 成熟度評価のリファレンス
NIST の v2.0 フレームワークは、Govern、Identify、Protect、Detect、Respond、Recover の6機能で構成されます。Galea は機能ごとに成熟度スコアを算出し、設定された目標に沿った改善計画を提示します。
無料でコンプライアンスを監査
Galeaエキスパートとの30分デモ、コミットメントなし。
組織のセキュリティ強化の準備はできましたか？
サイバーレジリエンスの推進にGaleaを信頼している企業に加わりましょう。30分のデモ。
すでにお客様ですか？ プラットフォームへアクセス