Správa kryptografických klíčů pro ISO 27001, NIS2 a DORA
Praktický průvodce správou kryptografických klíčů, cloudovým KMS, HSM, rotací, obnovou a auditními důkazy podle ISO/IEC 27001:2022, NIS2, DORA a GDPR Article 32.
NIST
Explore articles in the NIST category
112 articles
Důkazy z certifikace cloudových služeb EUCS pro audity v roce 2026
Certifikace cloudových služeb EUCS může v roce 2026 posílit ujištění o poskytovateli cloudových služeb, musí však být namapována do vašeho ISMS podle ISO 27001, procesu řízení dodavatelských rizik, smluv, postupů pro řešení incidentů a důkazů o odpovědnosti podle GDPR.
14 min
Správa a řízení Microsoft Entra Conditional Access v roce 2026
Praktický průvodce správou a řízením Microsoft Entra Conditional Access jako auditovatelného systému opatření, včetně mapování důkazů na ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST a COBIT.
Řízení životního cyklu politik pro ISO 27001, NIS2 a DORA
Řízení politik je dnes řízením důkazů. Zjistěte, jak řídit dokumentované informace podle ISO/IEC 27001:2022 a vytvářet auditně připravené důkazy pro NIS2, DORA a GDPR.
Rozsah ISMS podle ISO 27001 pro NIS2, DORA a GDPR
Praktický průvodce pro CISO k vymezení rozsahu ISMS podle ISO 27001 napříč základními službami podle NIS2, kritickými nebo důležitými funkcemi podle DORA, zpracováním podle GDPR, aktivy, dodavateli a auditními důkazy.
14 min
Kvantitativní hodnocení kybernetických rizik pro NIS2 a DORA
Praktický průvodce pro CISO, manažery souladu a řídicí orgány, jak převést kvalitativní kybernetická rizika na finanční expozici, důkazy pro ISO 27001, dohled podle NIS2 a rozhodnutí o odolnosti ICT podle DORA.
14 min
Řízení zranitelností z CISA KEV pro ISO 27001, NIS2 a DORA
Známé zneužívané zranitelnosti vyžadují víc než jen rychlejší záplatování. Tento hlavní průvodce ukazuje, jak převést informace z CISA KEV a ENISA EUVD do důkazů pro správu a řízení připravených pro ISO 27001, NIS2, DORA a GDPR.
Posouzení dopadů předávání údajů v cloudu v roce 2026
Praktický průvodce tvorbou auditně připravených posouzení dopadů předávání údajů pro cloudové služby, SCC, dílčí zpracovatele, doplňková opatření a důkazy podle ISO/IEC 27001:2022, NIS2 a DORA.
14 min
Správa a řízení bezpečnosti pipeline CI/CD pro audity v roce 2026
Praktický průvodce pro CISO k řízení pipeline CI/CD jako auditovatelných systémů softwarového dodavatelského řetězce, včetně doložitelného původu buildu, zodolněných runnerů, podepsaných artefaktů, důkazů o nasazení a mapování politik Clarysec.
14 min