Articles tagged with "Adgangsstyring"
En praktisk Clarysec-vejledning til CISO’er, DPO’er, revisorer og forretningsansvarlige om styring af anonymisering og risiko for re-identifikation efter ISO 27701:2025, GDPR-ansvarlighed, ISO/IEC 27001:2022 og forventninger til efterlevelse på tværs af rammeværker.
En samlet CISO-vejledning til Data Security Posture Management i 2026, der viser, hvordan opdagelse af følsomme data, adgangseksponering og cloud-datarisiko omsættes til genanvendeligt revisionsbevis for ISO/IEC 27001:2022, NIS2, DORA og GDPR.
En praktisk playbook for CISO’er og HR-compliance om styring af PII om medarbejdere efter GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 og COBIT 2019.
En praktisk vejledning til CISO’er og compliancefunktioner om styring af sikker filoverførsel, kortlægning af ISO/IEC 27001:2022-kontroller til GDPR, NIS2 og DORA samt udarbejdelse af revisionsklart bevismateriale.
En scenariebaseret vejledning til at opbygge revisionsklar styring af PII-adgang på tværs af ISO/IEC 27701:2025, GDPR, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 og COBIT 2019 ved hjælp af Clarysec-politikker, registre, kortlægningstabeller og praktiske arbejdsgange for gennemgang.
En praktisk vejledning til at omsætte NIST SP 800-207 Zero Trust Architecture til revisionsklart bevismateriale for ISO/IEC 27001:2022, NIS2, DORA, GDPR og kunders sikkerhedsgennemgange.
En praktisk, revisionsklar vejledning til styring af maskinidentiteter, API-nøgler, servicekonti, CI/CD-hemmeligheder, certifikater og leverandørlegitimationsoplysninger ved hjælp af ISO/IEC 27001:2022-revisionsbevis til NIS2, DORA og GDPR.
En praktisk CISO-vejledning til at omsætte forventningerne i NIST SP 800-63-4 til adgangskoder, MFA og passkeys til revisionsbevis for ISO/IEC 27001:2022, NIS2, DORA og GDPR ved hjælp af Clarysecs politikker, Zenith Blueprint og Zenith Controls.
En praktisk CISO-vejledning i at bruge dataklassificering og informationsmærkning som evidenslag for ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 og DORA-styring af IKT-risici.