Articles tagged with "Cloudsikkerhed"
Identitetsangreb skaber nu regulatorisk eksponering på tværs af ISO 27001, NIS2, DORA og GDPR. Denne vejledning viser, hvordan der opbygges et samlet ITDR-program med Clarysec-politikker, Zenith Blueprint og Zenith Controls.
Dangling DNS er ikke kun et spørgsmål om cloudhygiejne. Det er bevismateriale for, om ejerskab af aktiver, ændringsstyring, sårbarhedsstyring, leverandørstyring og hændelseshåndtering faktisk fungerer.
Shadow APIs, svage tokens, manglende hastighedsbegrænsning og inkonsistente logfiler er nu styringssvigt. Denne hovedguide viser CISO’er, hvordan de opbygger API-sikkerhedsbeviser til revisioner baseret på ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 og COBIT.
En praktisk CISO-guide til at bruge ISO/IEC 27001:2022 og Clarysec-politikbevismateriale til at styre SaaS-fortegnelse, adgang, konfiguration, logning og leverandører i forhold til NIS2, DORA og GDPR.
Ophør af databehandlerforhold er dér, hvor leverandørstyring, databeskyttelsesstyring, offboarding fra cloudtjenester og revisionsbevismateriale mødes. Lær, hvordan du etablerer en arbejdsgang for sletningscertifikater, der understøtter efterlevelse af GDPR, DORA, ISO/IEC 27701:2025 og ISO/IEC 27001:2022.
En praktisk 2026-guide til ISO 27001-styring af datas livscyklus for GDPR-opbevaring, NIS2-cyberhygiejne og DORA IKT-risiko med Clarysec-politikklausuler, kontrolmappinger, auditbevis og arbejdsgange for cloud-sletning.
En samlet CISO-vejledning til Data Security Posture Management i 2026, der viser, hvordan opdagelse af følsomme data, adgangseksponering og cloud-datarisiko omsættes til genanvendeligt revisionsbevis for ISO/IEC 27001:2022, NIS2, DORA og GDPR.
Kortere gyldighed for offentlige TLS-certifikater gør fornyelse til en tilbagevendende udfordring for governance, robusthed og revisionsbevismateriale. Denne vejledning viser, hvordan certifikater styres som regulerede sikkerhedsaktiver under ISO/IEC 27001:2022, NIS2, DORA og GDPR Article 32.
En praktisk CISO-vejledning til at opbygge en matrix for delt ansvar i cloud, der dokumenterer, hvem der ejer hver kontrol, hvilket bevismateriale der kræves, og hvordan cloududbydere og underdatabehandlere styres på tværs af ISO/IEC 27001:2022, NIS2, DORA og GDPR.