Articles tagged with "Одит"
Единно ръководство за CISO относно Data Security Posture Management през 2026 г., което показва как откриването на чувствителни данни, експозицията на достъпа и рискът за облачните данни се превръщат в повторно използваеми доказателства за ISO/IEC 27001:2022, NIS2, DORA и GDPR.
Научете как да превърнете SIEM сценариите за детекция в управлявани, тествани, настроени и одитируеми контроли, които поддържат доказателства за ISO 27001:2022, NIS2, DORA и GDPR.
Практическо ръководство за 2026 г. за управление на привилегирован достъп и аварийни акаунти (break-glass) чрез ISO/IEC 27001:2022, политиките на Clarysec, Zenith Blueprint и Zenith Controls.
По-кратката валидност на публичните TLS сертификати превръща подновяването в повтарящо се предизвикателство за управление, устойчивост и одиторски доказателства. Това ръководство показва как сертификатите да се управляват като активи със значение за сигурността в рамките на ISO/IEC 27001:2022, NIS2, DORA и GDPR Article 32.
Практическо ръководство за CISO и екипите по съответствие и човешки ресурси за управление на личните данни на служителите съгласно GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 и COBIT 2019.
Практическо ръководство за CISO, ръководители по съответствието и бизнес собственици, които се нуждаят от защитими доказателства по ISO 27001 за отчетността на ръководството по NIS2, управлението по DORA, надзора върху доставчиците и сигурността на обработването по GDPR Article 32.
Журналите за сигурност са критични за реагиране при инциденти, но често съдържат PII (лични данни). Този наръчник показва как да управлявате журналите в контекста на GDPR, ISO 27701, NIS2 и DORA.
Практическо ръководство за CISO и екипи по съответствие за управление на сигурното прехвърляне на файлове, картографиране на контролите по ISO/IEC 27001:2022 към GDPR, NIS2 и DORA и подготовка на доказателства, готови за одит.
Практическо ръководство за CISO за изграждане на матрица на споделената отговорност в облака, която доказва кой отговаря за всеки контрол, какви доказателства са необходими и как се управляват доставчиците на облачни услуги и подизпълнителите по обработването спрямо ISO/IEC 27001:2022, NIS2, DORA и GDPR.