Articles tagged with "ISMS"
En praktisk vejledning til at opbygge et ISO 27701:2025 Privacy Information Management System, der producerer reviderbart bevismateriale for GDPR-ansvarlighed for PII-dataansvarlige, PII-databehandlere, leverandører, risikobeslutninger og forpligtelser på tværs af efterlevelseskrav.
Kontrolselvevaluering er det operationelle lag mellem ISO/IEC 27001:2022-kontroller og revisionsklart revisionsbevis for NIS2, DORA og GDPR. Denne vejledning viser CISO’er, GRC-ledere og kontrolansvarlige, hvordan de tester design, driftseffektivitet, kvaliteten af revisionsbevis, stikprøver, konstateringer, CAPA og ledelsesrapportering ved hjælp af Clarysec-politikker, Zenith Blueprint og Zenith Controls.
Identitetsangreb skaber nu regulatorisk eksponering på tværs af ISO 27001, NIS2, DORA og GDPR. Denne vejledning viser, hvordan der opbygges et samlet ITDR-program med Clarysec-politikker, Zenith Blueprint og Zenith Controls.
En praktisk vejledning til at dokumentere revisionsberedskab for ISO 27001-tillægget om klimaændringer gennem ISMS-kontekst, interessenter, risikovurdering, SoA-begrundelse, forretningskontinuitet, leverandørassurance og bevismateriale fra ledelsens gennemgang.
En praktisk vejledning for CISO’er og databeskyttelsesrådgivere om styring af indsamling af PII, intern brug, viderebehandling og ekstern videregivelse efter ISO/IEC 27701:2025, GDPR og Clarysec PIMS-værktøjssæt.
Dangling DNS er ikke kun et spørgsmål om cloudhygiejne. Det er bevismateriale for, om ejerskab af aktiver, ændringsstyring, sårbarhedsstyring, leverandørstyring og hændelseshåndtering faktisk fungerer.
MFA-træthed er ikke et brugerproblem eller en enkelt indstilling hos identitetsudbyderen. Det er en udfordring inden for adgangsstyring, overvågning, træning, hændelseshåndtering og bevismateriale, som skal kunne modstå kontrol efter ISO 27001:2022, NIS2, DORA og GDPR.
Læs, hvordan security by design integreres i styringen af IKT-projekter med ISO/IEC 27001:2022, Clarysec-politikker og genanvendelig dokumentation, der er kortlagt til NIS2, DORA, GDPR og NIST CSF 2.0.
En praktisk, revisionsklar styringsmodel for ændringsunderretninger om underdatabehandlere, kundeindsigelser, opdatering af databehandleraftaler, overførselsdokumentation og kontroller for leverandørrisiko.