Explore articles in the COBIT 2019 category
Praktický průvodce pro CISO, vedoucí pracovníky v oblasti compliance a vlastníky společností, kteří potřebují obhajitelné důkazy ISO 27001 pro odpovědnost vedení podle NIS2, správu a řízení podle DORA, dohled nad dodavateli a zabezpečení zpracování podle GDPR Article 32.
Bezpečnostní logy jsou zásadní pro reakci na incidenty, ale často obsahují osobní údaje (PII). Tento playbook ukazuje, jak řídit logy napříč GDPR, ISO 27701, NIS2 a DORA.
Praktický průvodce pro ředitele informační bezpečnosti a týmy compliance, jak řídit bezpečný přenos souborů, mapovat opatření ISO/IEC 27001:2022 na GDPR, NIS2 a DORA a vytvářet auditně připravené důkazy.
Praktický průvodce pro CISO k vytvoření matice sdílené odpovědnosti v cloudu, která prokazuje, kdo vlastní jednotlivá opatření, jaké důkazy jsou vyžadovány a jak jsou poskytovatelé cloudových služeb a dílčí zpracovatelé řízeni napříč ISO/IEC 27001:2022, NIS2, DORA a GDPR.
Scénářový průvodce vybudováním auditovatelné správy a řízení přístupu k PII napříč ISO/IEC 27701:2025, GDPR, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 a COBIT 2019 pomocí politik Clarysec, registrů, mapovacích tabulek a praktických pracovních postupů přezkumu.
Pořizování podle principu secure-by-demand přesouvá bezpečnost dodavatelů, ochranu osobních údajů, odolnost a zajištění produktů přímo do nákupního rozhodnutí. Tento hlavní průvodce ukazuje, jak Clarysec mapuje dodavatelská opatření ISO/IEC 27001:2022 na NIS2, DORA, GDPR, očekávání CRA, NIST CSF 2.0 a auditní důkazy orientované na COBIT ještě před podpisem smluv.
Praktický model správy a řízení pro ověřování, schvalování, minimalizaci, bezpečné zpřístupnění, evidenci a dokládání žádostí orgánů činných v trestním řízení a regulačních orgánů o zpřístupnění PII podle GDPR, ISO 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST, COBIT 2019 a sad politik Clarysec.
Praktický průvodce Clarysec pro CISO, DPO, auditory a compliance týmy, které potřebují testovat opatření PIMS podle ISO 27701:2025, doložit odpovědnost podle GDPR a připravit důkazy pro zákazníky, dozorové orgány a certifikační audity.
Praktický návod k přípravě na Akt EU o kybernetické solidaritě s využitím důkazů podle ISO/IEC 27001:2022, politik Clarysec, řízení dodavatelů, reakce na incidenty, protokolování, kontinuity činností a mapování napříč rámci pro NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT 2019.