Klasifikace dat pro ISO 27001, GDPR, NIS2 a DORA
Praktický průvodce pro CISO, jak využít klasifikaci dat a označování informací jako důkazní vrstvu pro ISO/IEC 27001:2022, článek 32 GDPR, článek 21 NIS2 a řízení rizik v oblasti ICT podle DORA.
#ISMS
Articles tagged with "ISMS"
85 articles
Řízení bezpečného vzdáleného přístupu a VPN pro NIS2 a DORA
Vzdálený přístup již není úzké IT téma. V roce 2026 musí VPN, MFA, přístup dodavatelů, bezpečnostní stav koncových bodů, protokolování a důkazy o záplatování obstát u auditorů ISO 27001, doložit odpovědnost vedení podle NIS2, splnit pravidla řízení rizik v oblasti ICT podle DORA a bezpečnostní povinnosti podle GDPR Article 32.
Analýza dopadů na podnikání pro ISO 27001, NIS2 a DORA
Moderní analýza dopadů na podnikání propojuje kritické služby, ICT aktiva, dodavatele, cíle obnovy, testování kontinuity a schválení vedením do jednoho obhajitelného důkazního řetězce pro ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT 2019.
Bezpečné řízení změn pro NIS2 a DORA
Praktický scénářový průvodce bezpečným řízením změn s využitím ISO/IEC 27001:2022, politik Clarysec, Zenith Blueprint a Zenith Controls pro podporu NIS2, DORA, GDPR, NIST CSF 2.0 a auditních důkazů v roce 2026.
Zabezpečení OT podle NIS2: mapování ISO 27001 a IEC 62443
Praktický průvodce založený na scénářích pro ředitele informační bezpečnosti a týmy kritické infrastruktury, které zavádějí zabezpečení OT podle NIS2 mapováním ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA a důkazních postupů Clarysec.
Interní audit ISO 27001 pro NIS2 a DORA
Praktický hlavní průvodce pro CISO, manažery řízení souladu a auditory, kteří budují jednotný program interního auditu ISO 27001:2022 podporující ověřování souladu s NIS2, DORA, GDPR, NIST CSF a COBIT. Zahrnuje návrh rozsahu, vzorkování, zjištění, nápravná opatření, mapování napříč požadavky souladu a kalendář důkazů pro rok 2026.
ISO 27001:2022: auditní důkazy o školení pro NIS2 a DORA
Praktická příručka pro CISO k vytvoření auditně použitelných důkazů o školení bezpečnostního povědomí podle rolí napříč ISO/IEC 27001:2022, NIS2, DORA, GDPR a NIST.
Odpovědnost vedoucích orgánů podle NIS2: důkazy podle ISO 27001
NIS2 činí z kybernetické bezpečnosti otázku odpovědnosti vedoucího orgánu. Tento průvodce ukazuje, jak mohou vedoucí orgány, CISO a compliance manažeři využít ISO/IEC 27001:2022, politiky Clarysec, Zenith Blueprint a Zenith Controls k doložení dohledu, náležité péče a řízení kybernetické bezpečnosti napříč rámci.
Průběžné monitorování souladu s NIS2 a DORA
Praktický průvodce pro CISO k průběžnému monitorování souladu s NIS2 a DORA s využitím ISO/IEC 27001:2022, vlastnictví kontrol, KPI, KRI, periodicity důkazů, mapování politik a auditně připravených důkazních materiálů.
Related Tags
#Audit
2
#Bezpečnost dodavatelů
1
#Bezpečný vývoj
1
#Cloudová bezpečnost
9
#Compliance
1
#DORA
1
#GDPR
4
#HR
3
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Kompenzační opatření
1
#Kontinuita provozu
2
#Kryptografie
1
#Likvidace dat
1
#MFA
4
#Mazání informací
1
#NIS2
2
#Ochrana dat
2
#Ochrana osobních údajů
5
#Prevence úniku dat
1
#Protokolování a monitorování
9
#Provozní odolnost
1
#Připravenost na audit
1
#Reakce na incidenty
3
#Rizika třetích stran
1
#SOC
1
#Sanitizace médií
1
#Soulad s požadavky
2
#Správa a řízení
3
#Správa aktiv
7
#Zabezpečení aplikací
1
#Zabezpečení cloudu
3
#ochrana údajů
1
#soulad
1
#Řízení konfigurace
1
#Řízení rizik
2
#Řízení zranitelností
1
#řízení dodavatelů
1
#řízení přístupu
1