Articles tagged with "ISMS"
Практическо ръководство за изграждане на ISO 27701:2025 система за управление на поверителността на информацията, която създава одитируеми доказателства за отчетност по GDPR за администратори, обработващи лични данни, доставчици, решения по риска и задължения за съответствие с множество рамки.
Практическо ръководство за доказване на готовността по поправката към ISO 27001 за изменението на климата чрез контекста на ISMS, заинтересованите страни, оценката на риска, обосновката в SoA, непрекъсваемостта на дейността, уверенията от доставчици и доказателствата от прегледа от ръководството.
Неинвентаризирани API, слаби токени, липсващи ограничения на честотата на заявките и непоследователни журнали вече са управленски пропуски. Това водещо ръководство показва на директорите по информационна сигурност (CISO) как да изградят доказателства за сигурността на API за одити, съгласувани с ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 и COBIT.
Практическо ръководство на Clarysec за превръщане на договорните клаузи с доставчици по NIS2 в готови за одит доказателства за увереност по ISO/IEC 27001:2022, отчетност по GDPR, съгласуване с DORA и управление на доставчици на ниво ръководен орган.
Научете как да изградите цикъл за одит и преглед от ръководството на ISO 27701:2025 PIMS, който доказва отчетност по GDPR чрез доказателства, CAPA, решения на ръководството и картографиране на съответствието между рамки.
Практическо ръководство за 2026 г. за управление на жизнения цикъл на данните по ISO 27001 за срокове за съхранение по GDPR, киберхигиена по NIS2 и ИКТ риск по DORA, с клаузи от политиките на Clarysec, съпоставяне на контроли, одитни доказателства и работни потоци за изтриване в облачни среди.
Научете как да превърнете SIEM сценариите за детекция в управлявани, тествани, настроени и одитируеми контроли, които поддържат доказателства за ISO 27001:2022, NIS2, DORA и GDPR.
Практическо ръководство за 2026 г. за управление на привилегирован достъп и аварийни акаунти (break-glass) чрез ISO/IEC 27001:2022, политиките на Clarysec, Zenith Blueprint и Zenith Controls.
По-кратката валидност на публичните TLS сертификати превръща подновяването в повтарящо се предизвикателство за управление, устойчивост и одиторски доказателства. Това ръководство показва как сертификатите да се управляват като активи със значение за сигурността в рамките на ISO/IEC 27001:2022, NIS2, DORA и GDPR Article 32.