Explore articles in the COBIT 2019 category
Практическо ръководство за управление на независимостта на DPO, конфликтите на интереси, доказателствата за ISO/IEC 27701:2025 PIMS, отчетността по GDPR и готовността за одит в няколко рамки.
Практическо ръководство на Clarysec за CISO, DPO, одитори и собственици на бизнес относно управлението на анонимизацията и риска от повторна идентификация съгласно ISO 27701:2025, отчетността по GDPR, ISO/IEC 27001:2022 и очакванията за съответствие между рамки.
Единно ръководство за CISO относно Data Security Posture Management през 2026 г., което показва как откриването на чувствителни данни, експозицията на достъпа и рискът за облачните данни се превръщат в повторно използваеми доказателства за ISO/IEC 27001:2022, NIS2, DORA и GDPR.
Практическо ръководство за 2026 г. за управление на привилегирован достъп и аварийни акаунти (break-glass) чрез ISO/IEC 27001:2022, политиките на Clarysec, Zenith Blueprint и Zenith Controls.
По-кратката валидност на публичните TLS сертификати превръща подновяването в повтарящо се предизвикателство за управление, устойчивост и одиторски доказателства. Това ръководство показва как сертификатите да се управляват като активи със значение за сигурността в рамките на ISO/IEC 27001:2022, NIS2, DORA и GDPR Article 32.
Практическо ръководство за CISO, ръководители по съответствието и бизнес собственици, които се нуждаят от защитими доказателства по ISO 27001 за отчетността на ръководството по NIS2, управлението по DORA, надзора върху доставчиците и сигурността на обработването по GDPR Article 32.
Журналите за сигурност са критични за реагиране при инциденти, но често съдържат PII (лични данни). Този наръчник показва как да управлявате журналите в контекста на GDPR, ISO 27701, NIS2 и DORA.
Практическо ръководство за CISO и екипи по съответствие за управление на сигурното прехвърляне на файлове, картографиране на контролите по ISO/IEC 27001:2022 към GDPR, NIS2 и DORA и подготовка на доказателства, готови за одит.
Практическо ръководство за CISO за изграждане на матрица на споделената отговорност в облака, която доказва кой отговаря за всеки контрол, какви доказателства са необходими и как се управляват доставчиците на облачни услуги и подизпълнителите по обработването спрямо ISO/IEC 27001:2022, NIS2, DORA и GDPR.