ISO 27001 jako důkazní páteř pro NIS2 a DORA
Využijte ISO 27001:2022, Prohlášení o použitelnosti a mapování politik Clarysec k vytvoření auditně připravené důkazní páteře pro NIS2, DORA, GDPR, dodavatele, incidenty a dohled vedení.
#ISMS
Articles tagged with "ISMS"
85 articles
Hlášení incidentů podle DORA a opatření ISO 27001 v roce 2026
Praktický průvodce pro CISO k mapování hlášení závažných incidentů souvisejících s IKT podle DORA na opatření přílohy A ISO/IEC 27001:2022, auditní důkazy, ustanovení politik a implementační nástroje Clarysec.
DORA 2026: plán pro rizika IKT, dodavatele a TLPT
Praktický, auditně připravený plán DORA 2026 pro finanční subjekty zavádějící řízení rizik v oblasti IKT, dohled nad třetími stranami, hlášení incidentů, testování digitální provozní odolnosti a TLPT s využitím politik Clarysec, Zenith Blueprint a Zenith Controls.
Cloudové auditní důkazy pro ISO 27001, NIS2 a DORA
Cloudové auditní důkazy selhávají, když organizace nedokáže doložit sdílenou odpovědnost, konfiguraci SaaS, opatření IaaS, dohled nad dodavateli, protokolování, odolnost a připravenost na incidenty. Tento průvodce ukazuje, jak Clarysec strukturuje důkazy připravené pro regulační orgány napříč ISO 27001:2022, NIS2, DORA a GDPR.
Důkazy k registraci podle NIS2 v ISO 27001:2022
Registrace podle NIS2 není jen podání ve webovém portálu. Je to začátek viditelnosti vůči dohledu. Zjistěte, jak převést rozsah ISO 27001:2022, řízení rizik, reakci na incidenty, opatření vůči dodavatelům, mapování na DORA a GDPR a uchovávané důkazy do důkazního balíčku NIS2 připraveného pro regulační orgán.
SLA pro nápravu zranitelností podle NIS2 a DORA
Praktický průvodce definováním, schvalováním, monitorováním, dokládáním a obhajobou SLA pro nápravu zranitelností napříč auditními očekáváními ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT 2019.
Testování obnovy připravené k auditu pro ISO 27001, NIS2 a DORA
Testování záloh už není jen technická hygiena. Ředitelé informační bezpečnosti musí doložit obnovitelnost, plnění RTO/RPO, dohledatelnost kontrolních opatření a neustálé zlepšování.
Program testování podle DORA: mapování testů na ISO 27001
Praktický průvodce pro CISO, manažery compliance a poskytovatele ICT, jak řídit program testování digitální provozní odolnosti podle DORA a proměnit každý test v opakovaně použitelné auditní důkazy pro ISO/IEC 27001:2022.
Klasifikace závažnosti incidentů pro DORA, NIS2 a GDPR
Praktický návod k vytvoření jednotného modelu klasifikace závažnosti incidentů, který mapuje závažné ICT incidenty podle DORA, významné incidenty podle NIS2 a riziko porušení zabezpečení podle GDPR na důkazy podle ISO/IEC 27001:2022.
Related Tags
#Audit
2
#Bezpečnost dodavatelů
1
#Bezpečný vývoj
1
#Cloudová bezpečnost
9
#Compliance
1
#DORA
1
#GDPR
4
#HR
3
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Kompenzační opatření
1
#Kontinuita provozu
2
#Kryptografie
1
#Likvidace dat
1
#MFA
4
#Mazání informací
1
#NIS2
2
#Ochrana dat
2
#Ochrana osobních údajů
5
#Prevence úniku dat
1
#Protokolování a monitorování
9
#Provozní odolnost
1
#Připravenost na audit
1
#Reakce na incidenty
3
#Rizika třetích stran
1
#SOC
1
#Sanitizace médií
1
#Soulad s požadavky
2
#Správa a řízení
3
#Správa aktiv
7
#Zabezpečení aplikací
1
#Zabezpečení cloudu
3
#ochrana údajů
1
#soulad
1
#Řízení konfigurace
1
#Řízení rizik
2
#Řízení zranitelností
1
#řízení dodavatelů
1
#řízení přístupu
1