ISO 27001 SoA за готовност по NIS2 и DORA
Научете как да използвате Декларацията за приложимост по ISO 27001 като готов за одит мост между NIS2, DORA, GDPR, третиране на риска, доставчици, реагиране при инциденти и доказателства.
#Управление На Риска
Articles tagged with "Управление На Риска"
90 articles
Съпоставяне на реагирането при инциденти по NIST за одити през 2026 г.
Практическо ръководство за CISO относно съпоставянето на реагирането при инциденти по NIST SP 800-61 и NIST CSF 2.0 с доказателствата по ISO/IEC 27001:2022, NIS2, DORA и GDPR. Включва клаузи на политики, одитни съпоставки, срокове за докладване, пакети с доказателства и насоки за инструментариума на Clarysec.
Сертификация по EUCS за облачни услуги като доказателство при одити през 2026 г.
Сертификацията по EUCS за облачни услуги може да засили увереността относно доставчиците на облачни услуги през 2026 г., но трябва да бъде картографирана към вашата ISO 27001 ISMS, процеса за управление на риска от доставчици, договорите, процедурите за реагиране при инциденти и доказателствата за отчетност по GDPR.
От сканиране към доказателства: ISO 27001:2022, NIS2, DORA
Практическо ръководство за CISO за преобразуване на сканирания за уязвимости, журнали за корекции, решения по риска и изключения в одитно готови доказателства за ISO 27001:2022, NIS2, DORA, GDPR и COBIT 2019.
Управление на Microsoft Entra Conditional Access през 2026 г.
Практическо ръководство за управление на Microsoft Entra Conditional Access като одитируема система от контроли, със съпоставяне на доказателства към ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST и COBIT.
Обхват на СУИС по ISO 27001 за NIS2, DORA и GDPR
Практическо ръководство за директори по информационна сигурност за определяне на обхвата на СУИС по ISO 27001 спрямо основни услуги по NIS2, критични или важни функции по DORA, обработване на лични данни по GDPR, активи, доставчици и одиторски доказателства.
Количествена оценка на киберриска за NIS2 и DORA
Практическо ръководство за CISO, мениджъри по съответствие и ръководни органи относно превръщането на качествено описани киберрискове във финансова експозиция, доказателства по ISO 27001, надзор по NIS2 и решения за ИКТ устойчивост по DORA.
Оценки на въздействието на трансфера за облачни услуги през 2026 г.
Практическо ръководство за изграждане на готови за одит оценки на въздействието на трансфера за облачни услуги, SCC, подизпълнители на обработването, допълнителни мерки и доказателства по ISO/IEC 27001:2022, NIS2 и DORA.
Управление на сигурността на CI/CD пайплайни за одити през 2026 г.
Практическо ръководство за директори по информационна сигурност относно управлението на CI/CD пайплайни като одитируеми системи от софтуерната верига на доставки, с произход на компилацията, укрепени CI/CD изпълнители, подписани артефакти, доказателства за внедряване и съпоставяне към политики на Clarysec.
Related Tags
#DORA
1
#GDPR
4
#ISO 27001
1
#ISO 27001:2022
8
#MDR
1
#MFA
6
#NIS2
3
#SOC
1
#Журнализиране и мониторинг
4
#ИТ
6
#Компенсиращи контроли
1
#Корпоративно управление
1
#Криптография
2
#Логване и мониторинг
2
#Непрекъснатост на дейността
7
#Облачна сигурност
3
#Оперативна устойчивост
1
#Политика за регистриране и мониторинг
1
#Политика за управление на активите
1
#СУСИ
5
#Сигурна разработка
1
#Сигурност на доставчиците
1
#Сигурност на облачните услуги
6
#Сигурност на приложенията
1
#Съответствие
5
#Управление
2
#Управление на активи
3
#Управление на активите
5
#Управление на доставчиците
2
#Управление на конфигурацията
1
#Управление на състоянието на сигурността на данните
1
#Управление на трети страни
1
#Управление на уязвимости
1
#ЧР
1
#Човешки ресурси
3