Správa a řízení BYOD pro ISO 27001, NIS2, DORA a GDPR
Mobilní přístup a BYOD jsou dnes otázkou souladu na úrovni řídicích orgánů. Zjistěte, jak proměnit nespravované telefony a tablety v auditovatelné důkazy pro ISO 27001, NIS2, DORA a GDPR.
DORA
Explore articles in the DORA category
94 articles
SLA pro nápravu zranitelností podle NIS2 a DORA
Praktický průvodce definováním, schvalováním, monitorováním, dokládáním a obhajobou SLA pro nápravu zranitelností napříč auditními očekáváními ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT 2019.
15 min
Testování obnovy připravené k auditu pro ISO 27001, NIS2 a DORA
Testování záloh už není jen technická hygiena. Ředitelé informační bezpečnosti musí doložit obnovitelnost, plnění RTO/RPO, dohledatelnost kontrolních opatření a neustálé zlepšování.
Program testování podle DORA: mapování testů na ISO 27001
Praktický průvodce pro CISO, manažery compliance a poskytovatele ICT, jak řídit program testování digitální provozní odolnosti podle DORA a proměnit každý test v opakovaně použitelné auditní důkazy pro ISO/IEC 27001:2022.
14 min
Klasifikace závažnosti incidentů pro DORA, NIS2 a GDPR
Praktický návod k vytvoření jednotného modelu klasifikace závažnosti incidentů, který mapuje závažné ICT incidenty podle DORA, významné incidenty podle NIS2 a riziko porušení zabezpečení podle GDPR na důkazy podle ISO/IEC 27001:2022.
14 min
VEX a CSAF: auditovatelné důkazy o zranitelnostech
VEX a CSAF se stávají vrstvou důkazů mezi SBOM, bezpečnostními oznámeními dodavatelů, triáží zranitelností a regulatorními důkazy. Tento průvodce ukazuje, jak řídit rozhodování o stavu zranitelností napříč ISO 27001, NIS2, DORA, GDPR a CRA.
14 min
Auditní důkazy ISO 27001 pro NIS2 a DORA
Zjistěte, jak využít interní audit a přezkoumání vedením podle ISO/IEC 27001:2022 jako jednotný důkazní mechanismus pro NIS2, DORA, GDPR, dodavatelské riziko, ujištění zákazníků a odpovědnost vedoucích orgánů.
Bezpečné výchozí konfigurace pro NIS2 a DORA
Bezpečné výchozí konfigurace jsou dnes klíčovým důkazním bodem pro ISO/IEC 27001:2022, NIS2, DORA, GDPR a bezpečnostní prověrky zákazníků. Tento hlavní průvodce ukazuje, jak pomocí politik Clarysec, Zenith Blueprint a Zenith Controls definovat, prosazovat, monitorovat a dokládat bezpečné výchozí konfigurace.
16 min
Důkazy z protokolování podle ISO 27001 pro NIS2, DORA a GDPR
Praktický průvodce budováním důkazů z protokolování a monitorování podle ISO/IEC 27001:2022 připravených pro audit NIS2, DORA a GDPR, včetně mapování opatření, ustanovení politik, pracovních postupů pro incidenty, požadavků na protokolování u dodavatelů a návodu k sestavení důkazního balíčku.
15 min