Articles tagged with "Řízení Rizik"
Jednotný průvodce pro rok 2026, jak z DPIA vytvořit auditně použitelné důkazy řízení a dohledu napříč odpovědností podle GDPR, ISO/IEC 27001:2022, opatřeními kybernetické bezpečnosti podle NIS2, změnami ICT podle DORA a dodavatelským rizikem.
Praktický auditně připravený průvodce správou strojových identit, API klíčů, servisních účtů, tajných údajů CI/CD, certifikátů a přihlašovacích údajů dodavatelů s využitím důkazů podle ISO/IEC 27001:2022 pro NIS2, DORA a GDPR.
Praktický plán pro vytvoření bezpečnostního spisu produktu podle CRA s využitím ISO/IEC 27001:2022, správy SBOM, koordinovaného oznamování zranitelností, dodavatelských důkazů a monitorování po uvedení na trh.
Praktický průvodce pro CISO, manažery souladu, auditory a vlastníky společností, jak převádět informace o hrozbách do rozhodnutí o rizicích podle ISO 27001, důkazů o kybernetické hygieně podle NIS2, důkazů o řízení rizik v oblasti ICT podle DORA a obhajitelných auditních záznamů.
Praktický průvodce pro CISO k přípravě na hlášení zranitelností podle aktu EU o kybernetické odolnosti 2026 prostřednictvím integrace ISO 27001:2022, CVD, SBOM, NIS2, DORA, GDPR a důkazních pracovních postupů Clarysec.
Praktický průvodce pro CISO k řízení cloudových regionů, záloh, logů, přístupu podpory a subdodavatelů prostřednictvím ISO/IEC 27001:2022, GDPR, NIS2 a DORA.
Praktický průvodce pro CISO, jak využít klasifikaci dat a označování informací jako důkazní vrstvu pro ISO/IEC 27001:2022, článek 32 GDPR, článek 21 NIS2 a řízení rizik v oblasti ICT podle DORA.
Vzdálený přístup již není úzké IT téma. V roce 2026 musí VPN, MFA, přístup dodavatelů, bezpečnostní stav koncových bodů, protokolování a důkazy o záplatování obstát u auditorů ISO 27001, doložit odpovědnost vedení podle NIS2, splnit pravidla řízení rizik v oblasti ICT podle DORA a bezpečnostní povinnosti podle GDPR Article 32.
Moderní analýza dopadů na podnikání propojuje kritické služby, ICT aktiva, dodavatele, cíle obnovy, testování kontinuity a schválení vedením do jednoho obhajitelného důkazního řetězce pro ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT 2019.