NIST
Explore articles in the NIST category
79 articles
Når simulering møder virkelighed: Krisen, der afslørede sikkerhedsmæssige blindspots
Klokken var 14.00 en tirsdag, da Alex, CISO i en hurtigt voksende FinTech-virksomhed, måtte afbryde deres ransomware-simulering. Slack glødede, bestyrelsen fulgte situationen med stigende bekymring, og fristen for efterlevelse af DORA hang truende over organisationen. Simuleringen, der skulle have været rutinemæssig, udviklede sig til en demonstration af sårbarheder: indgangspunkter blev ikke opdaget, kritiske aktiver blev ikke prioriteret, kommunikationsplanen svigtede, og leverandørrisikoen var i bedste fald uklar.
CISO’er, compliance-ansvarlige og cloudarkitekter: Få indblik i, hvordan ISO 27001:2022-kontroller for cloud operationaliseres med henblik på løbende compliance. Virkelighedsnære cases, tekniske kortlægningstabeller og handlingsorienterede blueprints fra Clarysec samler sikkerhed, styring og revisionsberedskab på tværs af rammeværker.
En samlet vejledning i at operationalisere leverandørrisikostyring, fra kriser i bestyrelseslokalet til vellykkede revisioner på tværs af rammeværker, ved hjælp af realistiske scenarier, Clarysecs Zenith-værktøjssæt og handlingsrettede blueprints, der sikrer forsyningskæden gennem hele dens livscyklus.
En guide til producenter om at etablere en robust hændelseshåndteringsplan, der er tilpasset ISO 27001, beskytter driften og sikrer efterlevelse.
Få fakta bag de 7 største GDPR-myter i 2025. Vores ekspertguide afkræfter udbredte misforståelser om samtykke, brud på persondatasikkerheden og compliance.
En praktisk 2026-vejledning til at gøre RoPA og kortlægning af dataflow til et samlet dokumentationslag for GDPR Article 30, NIS2-kritiske tjenester, DORA IKT-afhængigheder og ISO/IEC 27001:2022-revisioner.
Et praktisk rammeværk til styring af beslutninger om ransomware-betalinger, sanktionsscreening, sikring af bevismateriale, forsikringsgodkendelse samt NIS2-, DORA- og GDPR-rapportering, tilpasset ISO 27001:2022.
