Articles tagged with "ISMS"
Практическо ръководство за CISO и екипите по съответствие и човешки ресурси за управление на личните данни на служителите съгласно GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 и COBIT 2019.
Журналите за сигурност са критични за реагиране при инциденти, но често съдържат PII (лични данни). Този наръчник показва как да управлявате журналите в контекста на GDPR, ISO 27701, NIS2 и DORA.
Практическо ръководство за CISO и екипи по съответствие за управление на сигурното прехвърляне на файлове, картографиране на контролите по ISO/IEC 27001:2022 към GDPR, NIS2 и DORA и подготовка на доказателства, готови за одит.
Практическо ръководство, базирано на сценарии, за изграждане на готово за одит управление на достъпа до лични данни в ISO/IEC 27701:2025, GDPR, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 и COBIT 2019 чрез политики, регистри, таблици за съпоставяне и практически работни потоци за преглед от Clarysec.
Практическо ръководство на Clarysec за изграждане на управлявано чрез ISO 27001 споделяне на разузнавателна информация за киберзаплахи, което поддържа DORA Article 45, сътрудничество по NIS2, съвместимо с GDPR разкриване, участие в ISAC и готови за одит доказателства през 2026 г.
Практическо ръководство за CISO относно управлението на облачни региони, резервни копия, логове, достъп за поддръжка и подизпълнители на обработващия чрез ISO/IEC 27001:2022, GDPR, NIS2 и DORA.
Практическо ръководство за CISO относно използването на класификация на данни и етикетиране на информацията като доказателствен слой за ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 и управление на ИКТ риска по DORA.
Отдалеченият достъп вече не е тясна ИТ тема. През 2026 г. VPN, MFA, достъпът на доставчици, състоянието на крайните устройства, журнализирането и доказателствата за управление на корекциите трябва да отговарят на очакванията на одиторите по ISO 27001, управленската отчетност по NIS2, правилата на DORA за ИКТ риск и задълженията за сигурност по GDPR Article 32.
Съвременният анализ на въздействието върху бизнеса обвързва критични услуги, ИКТ активи, доставчици, цели за възстановяване, тестване на непрекъснатостта и одобрение от ръководството в една защитима доказателствена верига за ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 и COBIT 2019.