DPO'ens uafhængighed i ISO 27701 og GDPR
En praktisk styringsvejledning om DPO’ens uafhængighed, håndtering af interessekonflikter, bevismateriale for ISO/IEC 27701:2025 PIMS, GDPR-ansvarlighed og revisionsparathed på tværs af rammeværker.
COBIT 2019
Explore articles in the COBIT 2019 category
87 articles
Styr anonymisering og risiko for re-identifikation
En praktisk Clarysec-vejledning til CISO’er, DPO’er, revisorer og forretningsansvarlige om styring af anonymisering og risiko for re-identifikation efter ISO 27701:2025, GDPR-ansvarlighed, ISO/IEC 27001:2022 og forventninger til efterlevelse på tværs af rammeværker.
14 min
DSPM i 2026: fra cloud-datarisiko til revisionsbevis
En samlet CISO-vejledning til Data Security Posture Management i 2026, der viser, hvordan opdagelse af følsomme data, adgangseksponering og cloud-datarisiko omsættes til genanvendeligt revisionsbevis for ISO/IEC 27001:2022, NIS2, DORA og GDPR.
PAM og break-glass-konti for ISO 27001 i 2026
En praktisk 2026-vejledning til styring af privilegeret adgang (PAM) og break-glass-konti med ISO/IEC 27001:2022, Clarysec-politikker, Zenith Blueprint og Zenith Controls.
Livscyklusstyring af 200-dages TLS-certifikater i 2026
Kortere gyldighed for offentlige TLS-certifikater gør fornyelse til en tilbagevendende udfordring for governance, robusthed og revisionsbevismateriale. Denne vejledning viser, hvordan certifikater styres som regulerede sikkerhedsaktiver under ISO/IEC 27001:2022, NIS2, DORA og GDPR Article 32.
14 min
CISO'ens due diligence-fil: ISO 27001-bevismateriale i 2026
En praktisk vejledning til CISO’er, complianceansvarlige og virksomhedsejere, der har brug for juridisk forsvarligt ISO 27001-bevismateriale til ledelsesansvar under NIS2, DORA-governance, leverandørtilsyn og behandlingssikkerhed efter GDPR Article 32.
15 min
Personoplysninger (PII) i sikkerhedslogs: GDPR-, NIS2- og DORA-playbook
Sikkerhedslogs er afgørende for hændelseshåndtering, men indeholder ofte personoplysninger. Denne playbook viser, hvordan logs styres på tværs af GDPR, ISO 27701, NIS2 og DORA.
Styring af sikker filoverførsel til ISO 27001-revisioner
En praktisk vejledning til CISO’er og compliancefunktioner om styring af sikker filoverførsel, kortlægning af ISO/IEC 27001:2022-kontroller til GDPR, NIS2 og DORA samt udarbejdelse af revisionsklart bevismateriale.
14 min
Matrix for delt ansvar i cloud for ISO, NIS2 og DORA
En praktisk CISO-vejledning til at opbygge en matrix for delt ansvar i cloud, der dokumenterer, hvem der ejer hver kontrol, hvilket bevismateriale der kræves, og hvordan cloududbydere og underdatabehandlere styres på tværs af ISO/IEC 27001:2022, NIS2, DORA og GDPR.
14 min