Důkazy o hardeningu Active Directory pro audity v roce 2026
Scénářový průvodce pro CISO, jak převést hardening Active Directory na důkazy připravené pro audit podle ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a požadavků na správu a řízení.
#Řízení Rizik
Articles tagged with "Řízení Rizik"
104 articles
Řízení bezpečnostního stavu SaaS pro audity v roce 2026
Praktický průvodce pro CISO k využití ISO/IEC 27001:2022 a důkazů z politik Clarysec pro řízení registru SaaS, přístupu, konfigurací, protokolování a dodavatelů pro NIS2, DORA a GDPR.
Průvodce registrem povinností v oblasti kybernetické bezpečnosti pro rok 2026
Praktický průvodce vytvořením registru povinností v oblasti kybernetické bezpečnosti pro rok 2026, který mapuje NIS2, DORA, GDPR, ISO/IEC 27001:2022 a zákaznické smlouvy na vlastníky, opatření, důkazy, audity a přezkoumání vedením.
Mapa důkazů souladu pro Evropskou peněženku digitální identity 2026
Praktický průvodce pro CISO k mapování důkazů spoléhající se strany u Evropské peněženky digitální identity do ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 a COBIT 2019 pomocí politik a sad nástrojů Clarysec.
Audit PIMS podle ISO 27701:2025 a prokazování odpovědnosti podle GDPR
Zjistěte, jak nastavit cyklus auditu PIMS podle ISO 27701:2025 a přezkoumání vedením, který dokládá odpovědnost podle GDPR prostřednictvím důkazů, CAPA, rozhodnutí vedení a mapování souladu napříč rámci.
Certifikáty o výmazu PII jako důkaz souladu při ukončení spolupráce se zpracovatelem
Ukončení spolupráce se zpracovatelem je místo, kde se potkává řízení dodavatelů, governance ochrany soukromí, cloudový offboarding a auditní důkazy. Naučte se vytvořit pracovní postup pro certifikát o výmazu, který podporuje soulad s GDPR, DORA, ISO/IEC 27701:2025 a ISO/IEC 27001:2022.
Přezkoumání vedením podle ISO 27001 jako důkaz pro NIS2 a DORA
Přezkoumání vedením podle ISO/IEC 27001:2022, kapitoly 9.3, se stává praktickým důkazním mechanismem pro řídicí orgán k prokázání dohledu nad kybernetickou bezpečností podle NIS2 a DORA. Tento průvodce ukazuje, jak mohou ředitelé informační bezpečnosti, manažeři compliance, auditoři a vlastníci rizik převést zápisy z přezkoumání, KPI, incidenty, rizika a nápravná opatření na obhajitelné důkazy správy a řízení.
Aplikovatelnost opatření ISO 27701 podle rolí v GDPR
Zjistěte, jak určit, která opatření PIMS podle ISO 27701 se vztahují na role správce, zpracovatele, společného správce a dílčího zpracovatele podle GDPR, a jak dokumentovat důkazy připravené k auditu pomocí REG02, REG03, REG08, politik Clarysec, Zenith Blueprint a Zenith Controls.
Řízení vztahů společných správců: auditní průvodce k článku 26 GDPR
Praktický průvodce auditovatelným řízením vztahů společných správců podle článku 26 GDPR s využitím ISO/IEC 27701:2025, registrů Clarysec PIMS, smluv, postupů pro uplatňování práv subjektů údajů, playbooků pro porušení zabezpečení osobních údajů a mapování souladu napříč rámci.
Related Tags
#Audit
2
#Bezpečnost dodavatelů
1
#Bezpečný vývoj
1
#Cloudová bezpečnost
8
#Compliance
1
#DORA
1
#Data Security Posture Management
1
#GDPR
4
#HR
4
#ISO 27001
1
#ISO 27001:2022
8
#IT
6
#Kompenzační opatření
1
#Kontinuita provozu
2
#Kryptografie
2
#MDR
1
#MFA
5
#NIS2
3
#Ochrana dat
3
#Ochrana osobních údajů
5
#Protokolování a monitorování
8
#Provozní odolnost
1
#Reakce na incidenty
5
#SOC
1
#Soulad
1
#Správa a řízení
3
#Správa aktiv
6
#Zabezpečení aplikací
1
#Zabezpečení cloudových služeb
1
#Zabezpečení cloudu
3
#ochrana údajů
1
#Řízení bezpečnostního stavu SaaS
1
#Řízení konfigurace
1
#Řízení přístupů
1
#Řízení rizik
3
#Řízení zranitelností
1
#řízení dodavatelů
1
#řízení přístupu
1