Explore articles in the DORA category
Практическо ръководство за управление на Microsoft Entra Conditional Access като одитируема система от контроли, със съпоставяне на доказателства към ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST и COBIT.
Управлението на политиките вече е управление на доказателства. Научете как да контролирате документираната информация по ISO/IEC 27001:2022 и да изградите доказателства, готови за одит по NIS2, DORA и GDPR.
Практическо ръководство за директори по информационна сигурност за определяне на обхвата на СУИС по ISO 27001 спрямо основни услуги по NIS2, критични или важни функции по DORA, обработване на лични данни по GDPR, активи, доставчици и одиторски доказателства.
Практическо ръководство за CISO, мениджъри по съответствие и ръководни органи относно превръщането на качествено описани киберрискове във финансова експозиция, доказателства по ISO 27001, надзор по NIS2 и решения за ИКТ устойчивост по DORA.
Тази подробна статия предоставя сценарийно базирано ръководство за CISO относно изграждането на способност за форензична готовност, която отговаря на строгите регулаторни и одиторски изисквания на NIS2, DORA, ISO 27001 и GDPR.
Известните експлоатирани уязвимости изискват повече от по-бързо прилагане на корекции. Това практическо ръководство показва как разузнавателната информация от CISA KEV и ENISA EUVD се преобразува в управленски доказателства, готови за ISO 27001, NIS2, DORA и GDPR.
Практическо ръководство за изграждане на готови за одит оценки на въздействието на трансфера за облачни услуги, SCC, подизпълнители на обработването, допълнителни мерки и доказателства по ISO/IEC 27001:2022, NIS2 и DORA.
Практическо ръководство за директори по информационна сигурност относно управлението на CI/CD пайплайни като одитируеми системи от софтуерната верига на доставки, с произход на компилацията, укрепени CI/CD изпълнители, подписани артефакти, доказателства за внедряване и съпоставяне към политики на Clarysec.
Тази статия предоставя практически наръчник за CISO при управлението на сложната пресечна точка между GDPR и AI. Представяме сценарийно ориентиран преглед за привеждане в съответствие на SaaS продукти с LLM, с фокус върху данните за обучение, контрола на достъпа, правата на субектите на данни и готовността за одит по множество рамки.