Articles tagged with "ISMS"
Shadow APIs, svage tokens, manglende hastighedsbegrænsning og inkonsistente logfiler er nu styringssvigt. Denne hovedguide viser CISO’er, hvordan de opbygger API-sikkerhedsbeviser til revisioner baseret på ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 og COBIT.
En praktisk Clarysec-guide til at omsætte NIS2-klausuler i leverandørkontrakter til revisionsklart ISO/IEC 27001:2022-assurancegrundlag, GDPR-ansvarlighed, DORA-tilpasning og leverandørstyring på bestyrelsesniveau.
En scenariebaseret CISO-vejledning til at omsætte hærdning af Active Directory til revisionsklart bevismateriale for ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 og ledelsesgennemgange.
En praktisk CISO-guide til at bruge ISO/IEC 27001:2022 og Clarysec-politikbevismateriale til at styre SaaS-fortegnelse, adgang, konfiguration, logning og leverandører i forhold til NIS2, DORA og GDPR.
En praktisk guide til at opbygge et register over cybersikkerhedsrelaterede overholdelsesforpligtelser for 2026, der kortlægger NIS2, DORA, GDPR, ISO/IEC 27001:2022 og kundekontrakter til ejere, kontroller, bevismateriale, revisioner og ledelsens gennemgang.
En praktisk CISO-vejledning til evidenskortlægning for modtagende parter i EU Digital Identity Wallet på tværs af ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 og COBIT 2019 ved hjælp af Clarysec-politikker og værktøjssæt.
Lær, hvordan du opbygger en ISO 27701:2025 PIMS-revisions- og ledelsesgennemgangscyklus, der dokumenterer GDPR-ansvarlighed med revisionsbevis, CAPA, ledelsesbeslutninger og kortlægning på tværs af compliancekrav.
Ophør af databehandlerforhold er dér, hvor leverandørstyring, databeskyttelsesstyring, offboarding fra cloudtjenester og revisionsbevismateriale mødes. Lær, hvordan du etablerer en arbejdsgang for sletningscertifikater, der understøtter efterlevelse af GDPR, DORA, ISO/IEC 27701:2025 og ISO/IEC 27001:2022.
ISO/IEC 27001:2022 punkt 9.3 om ledelsens evaluering er ved at blive den praktiske mekanisme til bestyrelsesevidens for dokumentation af cybersikkerhedstilsyn under NIS2 og DORA. Denne vejledning viser, hvordan CISO’er, complianceansvarlige, revisorer og ejere kan omsætte evalueringsreferater, KPI’er, hændelser, risici og korrigerende handlinger til forsvarlig styringsevidens.