ISO 27001 jako důkazní páteř pro NIS2 a DORA
Využijte ISO 27001:2022, Prohlášení o použitelnosti a mapování politik Clarysec k vytvoření auditně připravené důkazní páteře pro NIS2, DORA, GDPR, dodavatele, incidenty a dohled vedení.
#Kontinuita Činností
Articles tagged with "Kontinuita Činností"
24 articles
DORA 2026: plán pro rizika IKT, dodavatele a TLPT
Praktický, auditně připravený plán DORA 2026 pro finanční subjekty zavádějící řízení rizik v oblasti IKT, dohled nad třetími stranami, hlášení incidentů, testování digitální provozní odolnosti a TLPT s využitím politik Clarysec, Zenith Blueprint a Zenith Controls.
Testování obnovy připravené k auditu pro ISO 27001, NIS2 a DORA
Testování záloh už není jen technická hygiena. Ředitelé informační bezpečnosti musí doložit obnovitelnost, plnění RTO/RPO, dohledatelnost kontrolních opatření a neustálé zlepšování.
Program testování podle DORA: mapování testů na ISO 27001
Praktický průvodce pro CISO, manažery compliance a poskytovatele ICT, jak řídit program testování digitální provozní odolnosti podle DORA a proměnit každý test v opakovaně použitelné auditní důkazy pro ISO/IEC 27001:2022.
Registry kontaktů pro regulatorní oznámení podle NIS2 a DORA jako důkaz pro ISO 27001
Registr kontaktů pro regulatorní oznámení už není administrativní údržba. Pro NIS2, DORA, GDPR a ISO/IEC 27001:2022 jde o provozní důkaz, že vaše organizace dokáže oznámit incident správnému orgánu, dozorovému orgánu, dodavateli nebo členovi vedení dříve, než uplyne lhůta.
Mapování NIS2 2024/2690 na ISO 27001 pro poskytovatele cloudových služeb
Jednotné mapování opatření prováděcího nařízení NIS2 2024/2690 na ISO/IEC 27001:2022 pro poskytovatele cloudových služeb, MSP, MSSP a poskytovatele datových center. Zahrnuje ustanovení politik Clarysec, auditní důkazy, sladění s DORA a GDPR a praktický implementační plán.
ISO 27001 SoA pro připravenost na NIS2 a DORA
Zjistěte, jak využít Prohlášení o použitelnosti podle ISO 27001 jako auditně připravený most mezi NIS2, DORA, GDPR, ošetřením rizik, dodavateli, reakcí na incidenty a důkazy.
Rozsah ISMS podle ISO 27001 pro NIS2, DORA a GDPR
Praktický průvodce pro CISO k vymezení rozsahu ISMS podle ISO 27001 napříč základními službami podle NIS2, kritickými nebo důležitými funkcemi podle DORA, zpracováním podle GDPR, aktivy, dodavateli a auditními důkazy.
24hodinový test NIS2: Jak vytvořit plán reakce na incidenty, který obstojí při bezpečnostním incidentu i auditu
Pravidlo 24hodinového oznamování podle směrnice NIS2 zásadně mění pravidla hry. Tento ucelený průvodce ukazuje CISO a auditorům, jak navrhnout odolný plán reakce na incidenty v souladu s regulatorními požadavky, který obstojí při dohledovém přezkumu i reálných útocích, s využitím politik Clarysec a nástrojových sad pro průřezový soulad.