Explore articles in the COBIT 2019 category
Практическо ръководство за CISO и ръководители по поверителност относно управлението на събирането на лични данни (PII), вътрешното използване, вторичното използване и външното разкриване съгласно ISO/IEC 27701:2025, GDPR и инструментариума Clarysec PIMS.
Висящите DNS записи не са само въпрос на хигиена в облачната среда. Те показват дали собствеността върху активите, контролът на промените, управлението на уязвимостите, управлението на доставчиците и реагирането при инциденти действително работят.
Умората от MFA не е потребителски проблем и не се свежда до единична настройка в доставчика на идентичност. Това е предизвикателство в управлението на достъпа, мониторинга, обучението, реагирането при инциденти и доказателствената база, което трябва да издържа на проверка по ISO 27001:2022, NIS2, DORA и GDPR.
Практичен, готов за одит модел на управление за уведомления при промени в подизпълнители обработващи лични данни, възражения от клиенти, актуализации на DPA, доказателства за предаване и контроли за риска от доставчици.
Неинвентаризирани API, слаби токени, липсващи ограничения на честотата на заявките и непоследователни журнали вече са управленски пропуски. Това водещо ръководство показва на директорите по информационна сигурност (CISO) как да изградят доказателства за сигурността на API за одити, съгласувани с ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 и COBIT.
Практическо ръководство за CISO как да използват моделирането на заплахи като доказателство за сигурност по дизайн за ISO 27001, NIS2, DORA, CRA, GDPR и клиентски уверения за контролите.
Практическо ръководство на Clarysec за превръщане на договорните клаузи с доставчици по NIS2 в готови за одит доказателства за увереност по ISO/IEC 27001:2022, отчетност по GDPR, съгласуване с DORA и управление на доставчици на ниво ръководен орган.
Практическо ръководство на Clarysec за дефиниране, одобряване, мониторинг и доказване на периодите на поддръжка на сигурността съгласно EU Cyber Resilience Act чрез ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 и готово за одит съпоставяне на политики.
Продуктовата телеметрия и възпроизвеждането на сесии могат да разкрият лични данни (PII), удостоверителни данни, поведенчески модели, специални категории данни и клиентски работни потоци. Това водещо ръководство показва на CISO, ръководителите по поверителност и SaaS екипите как да управляват телеметрията чрез практики на PIMS по ISO 27701:2025, отчетност по GDPR, политиките на Clarysec, Zenith Blueprint и Zenith Controls.