Explore articles in the NIS2 category
Denne omfattende guide fører CISO’er og sikkerhedsledere gennem en gennemprøvet metode til at få styr på krav til applikationssikkerhed. Lær at gå fra reaktive rettelser til en proaktiv model for sikkerhed gennem design, der tilfredsstiller revisorer, beskytter forretningen og er afstemt med centrale compliance-rammeværker ved hjælp af Clarysecs gennemprøvede politikker og værktøjssæt.
En underskrift på en politik er ikke nok. Se, hvordan du gør topledelsen til dit stærkeste sikkerhedsaktiv med konkrete trin, politikeksempler og kortlægninger på tværs af krav for ISO 27001:2022, NIS2, DORA og mere.
NIS2-direktivets 24-timersfrist for underretning ændrer spillereglerne. Denne definitive vejledning viser CISO’er og auditorer, hvordan de kan opbygge en robust hændelseshåndteringsplan, der efterlever kravene og kan modstå regulatorisk kontrol og reelle angreb, ved hjælp af Clarysecs politikker og værktøjssæt til tværgående compliance.
En praktisk guide for informationssikkerhedschefer om implementering og dokumentation af kompenserende kontroller for data i hvile, når kryptering ikke kan gennemføres. Vi gennemgår et realistisk revisionsscenarie og kortlægger lagdelte forsvar til ISO/IEC 27001:2022, GDPR, NIS2, DORA og NIST-rammeværker.
Vores hovedartikel til CISO’er om effektiv gennemførelse af leverandørrevisioner for højrisikoleverandører i forhold til NIS2 og DORA. Lær, hvordan I implementerer en risikobaseret, løbende revisionsstrategi med dokumenterede rammeværker, politikkrav og praktiske tjeklister, der opfylder skærpede regulatoriske krav.
Denne hovedartikel guider CISO’er og complianceansvarlige gennem en praktisk tilgang til at opbygge et program for risikostyring i forsyningskæden i overensstemmelse med NIS2. Den kombinerer regulatorisk indsigt, handlingsrettede kontroller og Clarysec’s ekspertvejledning, så forsyningskæden kan ændres fra en kritisk sårbarhed til et robust, revisionsbart aktiv.
Gør risikoen fra ældre data til en strategisk fordel. Denne dybdegående guide dækker alt fra politikudvikling og mediesanering til etablering af et revisionssikkert revisionsspor for databortskaffelse ved at kombinere Clarysecs ekspertkøreplaner og politikværktøjssæt.
Et ransomwareangreb rammer midt under et bestyrelsesmøde. Jeres backups virker, men gør jeres sikkerhedskontroller? Se, hvordan du implementerer robusthedskontrollerne i ISO/IEC 27001:2022 for at opretholde sikkerheden under pres, tilfredsstille revisorer og opfylde de skærpede DORA- og NIS2-krav med Clarysecs ekspertkøreplan.
Tjeklister for efterlevelse forhindrer ikke sikkerhedsbrud; aktiv styring gør. Vi gennemgår informationssikkerhedschefens største styringsmyter med udgangspunkt i en virkelig hændelse og giver en køreplan for at opbygge reel organisatorisk robusthed med konkrete trin, eksempler på politikformuleringer og kortlægninger på tværs af ISO 27001:2022, NIS2, DORA og flere andre rammeværker.