Multi-framework compliance
ISO 27001, NIS2, AVG, HDS, DORA, SOC 2, PCI-DSS, NIST CSF — Galea centraliseert uw compliance over alle regelgevings- en normenkaders.
Uw compliancestand in 5 minuten
Geen weken meer gevuld met het invullen van controlespreadsheets. Upload uw documenten, TARS analyseert ze en vult uw raamwerken vooraf in: u hoeft alleen nog te valideren.
- Upload uw documentenBeveiligingsbeleid, procedures, auditrapporten, architectuur
- TARS vult de maatregelen vooraf inimplementatieniveau en bijbehorend bewijs
- U valideert, Galea volgtafstand tot het doel en actieplan in de tijd
Één dashboard voor al uw frameworks
Galea berekent uw compliancegraad in real-time voor elk geactiveerd framework.
Activeer uw frameworks
Selecteer de normen die van toepassing zijn op uw organisatie. Elk framework is vooraf geladen met zijn controls.
Beoordeel elke control
Geef voor elke control het implementatieniveau aan (Afwezig, Gedeeltelijk, In uitvoering, Conform) met onderbouwend bewijs.
Beheer continu
Real-time dashboard, corrigerende actieplannen, auditrapportages klaar om in te dienen bij uw auditors.
Informatiebeveiligingsbeheersysteem
De internationale referentienorm voor ISMS. Galea laadt de 93 Bijlage A-controls vooraf en begeleidt uw teams door elk domein.
Automatisch gegenereerd, exporteerbaar als PDF en XLSX
Compliancegraad per ISO-hoofdstuk met geïdentificeerde hiaten
Voeg onderbouwende documenten toe aan elke control
Richtlijn voor beveiliging van netwerk- en informatiesystemen
Verplicht sinds oktober 2024 voor essentiële en belangrijke entiteiten in Europa. Galea begeleidt u door de 10 vereiste cyberbeveiligingsmaatregelen.
Galea bepaalt automatisch uw NIS2-categorie
NIS2-conforme 24u/72u-meldingsworkflow
TPRM-beoordeling van kritieke NIS2-leveranciers
AVG, HDS, DORA, SOC 2, PCI-DSS en NIST CSF
Bescherming van persoonsgegevens
Verwerkingsregister, DPIA (Data Protection Impact Assessment), beheer van rechten van betrokkenen, datalekken. Galea ondersteunt uw FG bij hun dagelijkse missie.
Hosting van Gezondheidsgegevens
Verplichte certificering voor het hosten van gezondheidsgegevens. Galea ondersteunt zorginstellingen en e-healthspelers bij hun certificeringsproces.
Digitale operationele weerbaarheid
Digital Operational Resilience Act — verplicht voor de financiële sector sinds januari 2025. Veerkrachttests, ICT-risicobeheer, incidentrapportage.
Vertrouwensaudit voor SaaS- en cloudleveranciers
Service Organization Control 2 — het AICPA-auditkader gebouwd op de 5 Trust Services Criteria: beveiliging, beschikbaarheid, vertrouwelijkheid, verwerkingsintegriteit en privacy. Galea koppelt uw ISO 27001-maatregelen automatisch aan de SOC 2-TSC.
Beveiliging van betaalkaartgegevens
Payment Card Industry Data Security Standard v4.0 — verplicht voor iedereen die betaalkaartgegevens verwerkt, opslaat of doorgeeft. Galea dekt de 12 PCI-DSS-vereisten en de SAQ die bij uw merchantniveau hoort.
Cybersecurity Framework — referentie voor volwassenheidsmeting
Het NIST-raamwerk v2.0, opgebouwd rond 6 functies: Govern, Identify, Protect, Detect, Respond, Recover. Galea berekent uw volwassenheidsscore per functie en stelt een groeiplan voor dat aansluit op het doel dat u stelt.
Auditeer uw compliance gratis
30-minuten demo met een Galea-expert, zonder verplichting.
Klaar om uw organisatie te beveiligen?
Sluit u aan bij bedrijven die op Galea vertrouwen voor hun cyber-veerkracht. Demo in 30 minuten.
Al klant? Naar het platform