Контрол На Достъпа on Clarysechttps://blog.clarysec.com/bg/tags/%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB-%D0%BD%D0%B0-%D0%B4%D0%BE%D1%81%D1%82%D1%8A%D0%BF%D0%B0/Recent content in Контрол На Достъпа on ClarysecHugobgThu, 14 May 2026 10:00:00 +0000Доказателства за технически и организационни мерки по член 32 от GDPR с ISO, NIS2 и DORAhttps://blog.clarysec.com/bg/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Thu, 14 May 2026 10:00:00 +0000https://blog.clarysec.com/bg/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Практическо ръководство за изграждане на готови за одит технически и организационни мерки по член 32 от GDPR чрез ISO 27001:2022, ISO 27005, NIS2, DORA и инструментариумите на Clarysec.Ръководство за одитни доказателства за контрол на достъпа по ISO 27001https://blog.clarysec.com/bg/posts/iso-27001-access-control-audit-evidence-guide/Sun, 10 May 2026 00:32:24 +0000https://blog.clarysec.com/bg/posts/iso-27001-access-control-audit-evidence-guide/Практическо ръководство за CISO за изграждане на единен модел за доказателства за контрол на достъпа за ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST и COBIT.Готова за одит защита на информацията, позволяваща идентифициране на физическо лице (PII), за GDPR, NIS2 и DORAhttps://blog.clarysec.com/bg/posts/audit-ready-pii-protection-gdpr-nis2-dora/Thu, 12 Mar 2026 10:00:00 +0000https://blog.clarysec.com/bg/posts/audit-ready-pii-protection-gdpr-nis2-dora/Научете как да изградите готови за одит контроли за защита на PII чрез разширяване на ISO/IEC 27001:2022 с ISO/IEC 27701:2025 и ISO/IEC 29151:2022, съпоставени с GDPR, NIS2, DORA, подход за увереност по NIST и управленските очаквания по COBIT 2019.Наръчникът на CISO за GDPR и AI: ръководство за съответствие за SaaS продукти с LLMhttps://blog.clarysec.com/bg/posts/gdpr-ai-saas-llm-compliance-playbook/Sun, 07 Dec 2025 21:26:45 +0000https://blog.clarysec.com/bg/posts/gdpr-ai-saas-llm-compliance-playbook/Тази статия предоставя практически наръчник за CISO при управлението на сложната пресечна точка между GDPR и AI. Представяме сценарийно ориентиран преглед за привеждане в съответствие на SaaS продукти с LLM, с фокус върху данните за обучение, контрола на достъпа, правата на субектите на данни и готовността за одит по множество рамки.Отвъд защитната стена: защо съответствието, готово за одит, изисква реална система за управление с картографиране към ISO 27001, NIS2 и DORAhttps://blog.clarysec.com/bg/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Thu, 09 Oct 2025 08:00:01 +0000https://blog.clarysec.com/bg/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Провалите при одит не се дължат на слаби защитни стени, а на третирането на съответствието като технически контролен списък. Запознайте се със стратегиите на Clarysec за система за управление, картографирани контроли и практически политики за безпроблемно съответствие с ISO 27001, NIS2 и DORA.10 пропуска в сигурността, които повечето организации пренебрегват, и как да ги отстраните: практическо ръководство за одит и коригиращи действия в сигурносттаhttps://blog.clarysec.com/bg/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/Fri, 03 Oct 2025 17:30:00 +0000https://blog.clarysec.com/bg/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/<h2 id="когато-симулацията-срещне-реалността-кризата-която-разкри-слепите-петна-в-сигурността">Когато симулацията срещне реалността: кризата, която разкри слепите петна в сигурността</h2> <p>Беше 14:00 ч. във вторник, когато Алекс, главен директор по информационна сигурност (CISO) в бързо растяща FinTech компания, беше принуден да прекрати симулацията им на рансъмуер. В Slack ситуацията ескалираше, управителният съвет наблюдаваше с нарастваща тревога, а крайният срок за съответствие с DORA надвисваше заплашително. Симулацията, планирана като рутинна, се превърна в демонстрация на уязвимости: входните точки останаха неоткрити, критичните активи не бяха приоритизирани, комуникационният план се провали, а рискът от доставчици беше в най-добрия случай неясен.</p>Защо мрежовата сигурност е задължителна за съответствието с ISO 27001 и NIS2https://blog.clarysec.com/bg/posts/importance-network-security-iso-27001-nis2/Fri, 22 Aug 2025 20:47:10 +0000https://blog.clarysec.com/bg/posts/importance-network-security-iso-27001-nis2/Мрежовата сигурност е ключова за съответствието с ISO 27001 и NIS2 и е в основата на управлението на риска, устойчивостта и доверието пред регулаторите в съвременните организации.Контрол на достъпа и многофакторно удостоверяване за МСП: ISO 27001:2022 A.8.2, A.8.3 и сигурност на обработването съгласно GDPRhttps://blog.clarysec.com/bg/posts/access-control-mfa-iso-27001-gdpr-smes/Wed, 20 Aug 2025 21:45:02 +0000https://blog.clarysec.com/bg/posts/access-control-mfa-iso-27001-gdpr-smes/Как МСП могат да внедрят контрол на достъпа и MFA в съответствие с ISO 27001:2022 A.8.2, A.8.3 и GDPR Article 32, за да намалят риска и да докажат регулаторно съответствие.