Управление на криптографски ключове за ISO 27001, NIS2 и DORA
Практическо ръководство за управление на криптографски ключове, облачен KMS, HSM, ротация, възстановяване и одитни доказателства по ISO/IEC 27001:2022, NIS2, DORA и GDPR Article 32.
NIST
Explore articles in the NIST category
112 articles
Сертификация по EUCS за облачни услуги като доказателство при одити през 2026 г.
Сертификацията по EUCS за облачни услуги може да засили увереността относно доставчиците на облачни услуги през 2026 г., но трябва да бъде картографирана към вашата ISO 27001 ISMS, процеса за управление на риска от доставчици, договорите, процедурите за реагиране при инциденти и доказателствата за отчетност по GDPR.
14 min
Управление на Microsoft Entra Conditional Access през 2026 г.
Практическо ръководство за управление на Microsoft Entra Conditional Access като одитируема система от контроли, със съпоставяне на доказателства към ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST и COBIT.
15 min
Управление на жизнения цикъл на политиките за ISO 27001, NIS2 и DORA
Управлението на политиките вече е управление на доказателства. Научете как да контролирате документираната информация по ISO/IEC 27001:2022 и да изградите доказателства, готови за одит по NIS2, DORA и GDPR.
Обхват на СУИС по ISO 27001 за NIS2, DORA и GDPR
Практическо ръководство за директори по информационна сигурност за определяне на обхвата на СУИС по ISO 27001 спрямо основни услуги по NIS2, критични или важни функции по DORA, обработване на лични данни по GDPR, активи, доставчици и одиторски доказателства.
14 min
Количествена оценка на киберриска за NIS2 и DORA
Практическо ръководство за CISO, мениджъри по съответствие и ръководни органи относно превръщането на качествено описани киберрискове във финансова експозиция, доказателства по ISO 27001, надзор по NIS2 и решения за ИКТ устойчивост по DORA.
14 min
Управление на известни експлоатирани уязвимости по CISA KEV за ISO 27001, NIS2 и DORA
Известните експлоатирани уязвимости изискват повече от по-бързо прилагане на корекции. Това практическо ръководство показва как разузнавателната информация от CISA KEV и ENISA EUVD се преобразува в управленски доказателства, готови за ISO 27001, NIS2, DORA и GDPR.
Оценки на въздействието на трансфера за облачни услуги през 2026 г.
Практическо ръководство за изграждане на готови за одит оценки на въздействието на трансфера за облачни услуги, SCC, подизпълнители на обработването, допълнителни мерки и доказателства по ISO/IEC 27001:2022, NIS2 и DORA.
14 min
Управление на сигурността на CI/CD пайплайни за одити през 2026 г.
Практическо ръководство за директори по информационна сигурност относно управлението на CI/CD пайплайни като одитируеми системи от софтуерната верига на доставки, с произход на компилацията, укрепени CI/CD изпълнители, подписани артефакти, доказателства за внедряване и съпоставяне към политики на Clarysec.
14 min