#GDPR
Articles tagged with "GDPR"
6 articles
Тази водеща статия превежда CISO и ръководителите по съответствие през практически подход за изграждане на програма за управление на риска във веригата на доставки, съответстваща на NIS2. Тя съчетава регулаторни насоки, приложими контроли и експертните препоръки на Clarysec, за да превърне веригата на доставки от критична уязвимост в устойчив и одитируем актив.
Научете как да превърнете HR процесите си в силна защитна линия чрез приложими контроли, практическо съпоставяне с политики, одиторски гледни точки и интегрирани инструменти, обхващащи въвеждане, промени в ролите и освобождаване съгласно ISO 27001:2022, NIS2, DORA, GDPR, NIST и COBIT.
Как МСП могат да внедрят контрол на достъпа и MFA в съответствие с ISO 27001:2022 A.8.2, A.8.3 и GDPR Article 32, за да намалят риска и да докажат регулаторно съответствие.
Научете как да управлявате рисковете за сигурността, свързани с доставчиците, чрез контролите A.5.19 и A.5.20 на ISO 27001:2022, така че споразуменията за обработване на лични данни и договорите ви да отговарят на строгите изисквания на GDPR.
Научете как МСП могат да използват рамката на ISO/IEC 27001:2022, за да изградят надеждна СУИС, която систематично адресира изискванията на GDPR за защита на данните.
Въведение
ISO 27001 е международен стандарт за системи за управление на информационната сигурност (СУИС). Това практическо ръководство представя основните стъпки за внедряване на ISO 27001 във вашата организация — от първоначалното планиране до сертификацията.
Какво представлява ISO 27001?
ISO 27001 предоставя систематичен подход за управление на чувствителната корпоративна информация и за осигуряване на нейната защита. Стандартът обхваща хора, процеси и ИТ системи чрез прилагане на процес за управление на риска.