Articles tagged with "Řízení Dodavatelů"
Jednotný průvodce pro rok 2026, jak z DPIA vytvořit auditně použitelné důkazy řízení a dohledu napříč odpovědností podle GDPR, ISO/IEC 27001:2022, opatřeními kybernetické bezpečnosti podle NIS2, změnami ICT podle DORA a dodavatelským rizikem.
Praktický auditně připravený průvodce správou strojových identit, API klíčů, servisních účtů, tajných údajů CI/CD, certifikátů a přihlašovacích údajů dodavatelů s využitím důkazů podle ISO/IEC 27001:2022 pro NIS2, DORA a GDPR.
Praktický plán pro vytvoření bezpečnostního spisu produktu podle CRA s využitím ISO/IEC 27001:2022, správy SBOM, koordinovaného oznamování zranitelností, dodavatelských důkazů a monitorování po uvedení na trh.
Zjistěte, jak převést práva subjektů údajů podle GDPR na auditně připravené pracovní postupy pro DSAR, výmaz a omezení zpracování s využitím ISO/IEC 27001:2022, politik Clarysec, Zenith Blueprint a Zenith Controls.
Praktický průvodce pro CISO, manažery souladu, auditory a vlastníky společností, jak převádět informace o hrozbách do rozhodnutí o rizicích podle ISO 27001, důkazů o kybernetické hygieně podle NIS2, důkazů o řízení rizik v oblasti ICT podle DORA a obhajitelných auditních záznamů.
Praktický průvodce pro CISO k přípravě na hlášení zranitelností podle aktu EU o kybernetické odolnosti 2026 prostřednictvím integrace ISO 27001:2022, CVD, SBOM, NIS2, DORA, GDPR a důkazních pracovních postupů Clarysec.
Praktický průvodce pro CISO k řízení cloudových regionů, záloh, logů, přístupu podpory a subdodavatelů prostřednictvím ISO/IEC 27001:2022, GDPR, NIS2 a DORA.
Autentizace e-mailu už není jen úloha v DNS. Zjistěte, jak z DMARC, SPF, DKIM, MTA-STS a TLS-RPT vytvořit řízené důkazní podklady připravené pro audit pro ISO/IEC 27001:2022, NIS2, DORA, GDPR a NIST CSF 2.0.
Vzdálený přístup již není úzké IT téma. V roce 2026 musí VPN, MFA, přístup dodavatelů, bezpečnostní stav koncových bodů, protokolování a důkazy o záplatování obstát u auditorů ISO 27001, doložit odpovědnost vedení podle NIS2, splnit pravidla řízení rizik v oblasti ICT podle DORA a bezpečnostní povinnosti podle GDPR Article 32.