Explore articles in the COBIT 2019 category
Управлението на DNS и регистраторите на домейни вече е въпрос на устойчивост на ниво ръководен орган. Това ръководство показва как DNSSEC, registry lock, достъпът до регистратора, промените в DNS зони и мониторингът да се превърнат в защитими доказателства за съответствие.
Научете как да използвате Декларацията за приложимост по ISO 27001 като готов за одит мост между NIS2, DORA, GDPR, третиране на риска, доставчици, реагиране при инциденти и доказателства.
Предотвратяването на изтичане на данни вече не е самостоятелна конфигурация на инструмент. През 2026 г. CISO се нуждаят от DLP програма, управлявана чрез политики и подкрепена с доказателства, която свързва класификацията на данните, сигурния пренос, журналирането, реагирането при инциденти, управлението на доставчиците и контролите на ISO/IEC 27001:2022 с GDPR Article 32, NIS2 и DORA.
Практическо ръководство за управление на криптографски ключове, облачен KMS, HSM, ротация, възстановяване и одитни доказателства по ISO/IEC 27001:2022, NIS2, DORA и GDPR Article 32.
Сертификацията по EUCS за облачни услуги може да засили увереността относно доставчиците на облачни услуги през 2026 г., но трябва да бъде картографирана към вашата ISO 27001 ISMS, процеса за управление на риска от доставчици, договорите, процедурите за реагиране при инциденти и доказателствата за отчетност по GDPR.
Практическо ръководство за CISO за преобразуване на сканирания за уязвимости, журнали за корекции, решения по риска и изключения в одитно готови доказателства за ISO 27001:2022, NIS2, DORA, GDPR и COBIT 2019.
Практическо ръководство за управление на Microsoft Entra Conditional Access като одитируема система от контроли, със съпоставяне на доказателства към ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST и COBIT.
Управлението на политиките вече е управление на доказателства. Научете как да контролирате документираната информация по ISO/IEC 27001:2022 и да изградите доказателства, готови за одит по NIS2, DORA и GDPR.
Практическо ръководство за директори по информационна сигурност за определяне на обхвата на СУИС по ISO 27001 спрямо основни услуги по NIS2, критични или важни функции по DORA, обработване на лични данни по GDPR, активи, доставчици и одиторски доказателства.