ISO 27001 SoA за готовност по NIS2 и DORA
Научете как да използвате Декларацията за приложимост по ISO 27001 като готов за одит мост между NIS2, DORA, GDPR, третиране на риска, доставчици, реагиране при инциденти и доказателства.
14 min
GDPR
Explore articles in the GDPR category
35 articles
От сканиране към доказателства: ISO 27001:2022, NIS2, DORA
Практическо ръководство за CISO за преобразуване на сканирания за уязвимости, журнали за корекции, решения по риска и изключения в одитно готови доказателства за ISO 27001:2022, NIS2, DORA, GDPR и COBIT 2019.
14 min
Ръководство за CISO: одитно защитима форензична готовност чрез обединяване на NIS2, DORA, ISO 27001 и GDPR
Тази подробна статия предоставя сценарийно базирано ръководство за CISO относно изграждането на способност за форензична готовност, която отговаря на строгите регулаторни и одиторски изисквания на NIS2, DORA, ISO 27001 и GDPR.
Наръчникът на CISO за GDPR и AI: ръководство за съответствие за SaaS продукти с LLM
Тази статия предоставя практически наръчник за CISO при управлението на сложната пресечна точка между GDPR и AI. Представяме сценарийно ориентиран преглед за привеждане в съответствие на SaaS продукти с LLM, с фокус върху данните за обучение, контрола на достъпа, правата на субектите на данни и готовността за одит по множество рамки.
22 min
От архитектурен проект до одитна готовност: управление на изискванията за сигурност на приложенията за ISO 27001, DORA и NIS2
Това подробно ръководство превежда CISO и ръководителите по сигурността през доказана методология за управление на изискванията за сигурност на приложенията. Научете как да преминете от реактивно отстраняване на слабости към проактивен модел на сигурност още при проектиране, който удовлетворява одиторите, защитава бизнеса и се съгласува с основните рамки за съответствие чрез доказаните политики и инструментариуми на Clarysec.
18 min
Отвъд подписа: защо ангажиментът на ръководството е най-важният контрол за сигурност
Подписът върху политика не е достатъчен. Научете как да превърнете висшето ръководство в най-силния си актив за сигурност чрез приложими стъпки, примери за политики и съпоставки за съответствие между ISO 27001:2022, NIS2, DORA и други рамки.
18 min
24-часовият тест по NIS2: изграждане на план за реагиране при инциденти, който издържа на пробиви и одити
24-часовото правило за уведомяване по NIS2 променя изцяло подхода. Това практическо ръководство показва на директорите по информационна сигурност (CISO) и одиторите как да проектират устойчив и съответстващ план за реагиране при инциденти, който издържа на регулаторен контрол и реални атаки, като използва политиките на Clarysec и инструментариумите за съвместно съответствие.
Криптирането на данни в покой не е възможно? Ръководство за директорите по информационна сигурност (CISO) за устойчиви компенсиращи контроли
Практическо ръководство за CISO относно внедряването и документирането на компенсиращи контроли за данни в покой, когато криптирането не е приложимо. Разглеждаме реалистичен одитен сценарий и съпоставяме многостепенни мерки за защита с рамките ISO/IEC 27001:2022, GDPR, NIS2, DORA и NIST.
18 min
Гробището за данни: ръководство за директора „Информационна сигурност“ за унищожаване на данни в съответствие с изискванията и с одитируема доказателствена следа
Превърнете риска от наследени данни в стратегическо предимство. Това задълбочено ръководство обхваща всичко — от създаването на политики и санирането на носители до изграждането на устойчива на одит доказателствена следа за унищожаване на данни, като комбинира експертните пътни карти и набори от политики на Clarysec.