Explore articles in the NIST category
En praktisk vejledning for CISO’er og databeskyttelsesrådgivere om styring af indsamling af PII, intern brug, viderebehandling og ekstern videregivelse efter ISO/IEC 27701:2025, GDPR og Clarysec PIMS-værktøjssæt.
Dangling DNS er ikke kun et spørgsmål om cloudhygiejne. Det er bevismateriale for, om ejerskab af aktiver, ændringsstyring, sårbarhedsstyring, leverandørstyring og hændelseshåndtering faktisk fungerer.
MFA-træthed er ikke et brugerproblem eller en enkelt indstilling hos identitetsudbyderen. Det er en udfordring inden for adgangsstyring, overvågning, træning, hændelseshåndtering og bevismateriale, som skal kunne modstå kontrol efter ISO 27001:2022, NIS2, DORA og GDPR.
Læs, hvordan security by design integreres i styringen af IKT-projekter med ISO/IEC 27001:2022, Clarysec-politikker og genanvendelig dokumentation, der er kortlagt til NIS2, DORA, GDPR og NIST CSF 2.0.
En praktisk, revisionsklar styringsmodel for ændringsunderretninger om underdatabehandlere, kundeindsigelser, opdatering af databehandleraftaler, overførselsdokumentation og kontroller for leverandørrisiko.
Shadow APIs, svage tokens, manglende hastighedsbegrænsning og inkonsistente logfiler er nu styringssvigt. Denne hovedguide viser CISO’er, hvordan de opbygger API-sikkerhedsbeviser til revisioner baseret på ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 og COBIT.
En praktisk CISO-vejledning i at bruge trusselsmodellering som dokumentation for sikkerhed gennem design over for ISO 27001, NIS2, DORA, CRA, GDPR og kundeassurance.
En praktisk Clarysec-guide til at omsætte NIS2-klausuler i leverandørkontrakter til revisionsklart ISO/IEC 27001:2022-assurancegrundlag, GDPR-ansvarlighed, DORA-tilpasning og leverandørstyring på bestyrelsesniveau.
En praktisk Clarysec-vejledning til at definere, godkende, overvåge og dokumentere EU Cyber Resilience Act-sikkerhedssupportperioder gennem ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 og revisionsklar politikkortlægning.