Testování obnovy připravené k auditu pro ISO 27001, NIS2 a DORA
Testování záloh už není jen technická hygiena. Ředitelé informační bezpečnosti musí doložit obnovitelnost, plnění RTO/RPO, dohledatelnost kontrolních opatření a neustálé zlepšování.
#Reakce Na Incidenty
Articles tagged with "Reakce Na Incidenty"
68 articles
Program testování podle DORA: mapování testů na ISO 27001
Praktický průvodce pro CISO, manažery compliance a poskytovatele ICT, jak řídit program testování digitální provozní odolnosti podle DORA a proměnit každý test v opakovaně použitelné auditní důkazy pro ISO/IEC 27001:2022.
Klasifikace závažnosti incidentů pro DORA, NIS2 a GDPR
Praktický návod k vytvoření jednotného modelu klasifikace závažnosti incidentů, který mapuje závažné ICT incidenty podle DORA, významné incidenty podle NIS2 a riziko porušení zabezpečení podle GDPR na důkazy podle ISO/IEC 27001:2022.
VEX a CSAF: auditovatelné důkazy o zranitelnostech
VEX a CSAF se stávají vrstvou důkazů mezi SBOM, bezpečnostními oznámeními dodavatelů, triáží zranitelností a regulatorními důkazy. Tento průvodce ukazuje, jak řídit rozhodování o stavu zranitelností napříč ISO 27001, NIS2, DORA, GDPR a CRA.
Auditní důkazy ISO 27001 pro NIS2 a DORA
Zjistěte, jak využít interní audit a přezkoumání vedením podle ISO/IEC 27001:2022 jako jednotný důkazní mechanismus pro NIS2, DORA, GDPR, dodavatelské riziko, ujištění zákazníků a odpovědnost vedoucích orgánů.
Důkazy z protokolování podle ISO 27001 pro NIS2, DORA a GDPR
Praktický průvodce budováním důkazů z protokolování a monitorování podle ISO/IEC 27001:2022 připravených pro audit NIS2, DORA a GDPR, včetně mapování opatření, ustanovení politik, pracovních postupů pro incidenty, požadavků na protokolování u dodavatelů a návodu k sestavení důkazního balíčku.
Registry kontaktů pro regulatorní oznámení podle NIS2 a DORA jako důkaz pro ISO 27001
Registr kontaktů pro regulatorní oznámení už není administrativní údržba. Pro NIS2, DORA, GDPR a ISO/IEC 27001:2022 jde o provozní důkaz, že vaše organizace dokáže oznámit incident správnému orgánu, dozorovému orgánu, dodavateli nebo členovi vedení dříve, než uplyne lhůta.
Právní blokace a pozastavení výmazu po kybernetickém incidentu pro GDPR, NIS2 a DORA
Praktický průvodce pro CISO k právní blokaci, pozastavení výmazu a uchovávání důkazů po kybernetickém incidentu, namapovaný na ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 a COBIT 2019.
Mapování NIS2 2024/2690 na ISO 27001 pro poskytovatele cloudových služeb
Jednotné mapování opatření prováděcího nařízení NIS2 2024/2690 na ISO/IEC 27001:2022 pro poskytovatele cloudových služeb, MSP, MSSP a poskytovatele datových center. Zahrnuje ustanovení politik Clarysec, auditní důkazy, sladění s DORA a GDPR a praktický implementační plán.
Related Tags
#Audit
2
#Bezpečnost dodavatelů
1
#Bezpečný vývoj
1
#Cloudová bezpečnost
9
#Compliance
1
#HR
3
#ISO 27001
2
#ISO 27001:2022
3
#IT
4
#Kontinuita provozu
2
#Kryptografie
1
#MDR
1
#MFA
3
#NIS2
1
#Ochrana dat
2
#Ochrana osobních údajů
4
#Prevence úniku dat
1
#Provozní odolnost
1
#Reakce na incidenty
5
#Rizika třetích stran
1
#SOC
2
#Soulad
3
#Soulad s požadavky
1
#Správa a řízení
1
#Správa aktiv
2
#Řízení přístupu
4
#Řízení rizik
5
#řízení zranitelností
1