Migrering til postkvantekryptografi med ISO 27001
En praktisk CISO-vejledning til at opbygge en kvanteklar migreringsplan for kryptografi med ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST PQC-standarder og Clarysecs revisionsklare værktøjssæt.
#Leverandørstyring
Articles tagged with "Leverandørstyring"
81 articles
DNS-styring i 2026: revisionsklare kontroller hos registrarer
Styring af DNS og domæneregistrarer er nu et robusthedsanliggende på bestyrelsesniveau. Denne guide viser, hvordan DNSSEC, registry lock, adgang hos registrarer, zoneændringer og overvågning omsættes til juridisk holdbar dokumentation for efterlevelse.
ISO 27001 SoA til NIS2- og DORA-parathed
Lær, hvordan ISO 27001 Anvendelseserklæring kan bruges som revisionsklar bro mellem NIS2, DORA, GDPR, risikobehandling, leverandører, hændelseshåndtering og bevismateriale.
NIST-kortlægning af hændelseshåndtering til revisioner i 2026
En praktisk CISO-vejledning til kortlægning af hændelseshåndtering efter NIST SP 800-61 og NIST CSF 2.0 til revisionsbevis for ISO/IEC 27001:2022, NIS2, DORA og GDPR. Omfatter politikklausuler, revisionskortlægning, rapporteringsfrister, bevispakker og vejledning i Clarysec-værktøjssættet.
EUCS-cloudcertificering som revisionsbevis i 2026
EUCS-cloudcertificering kan styrke assurance for cloududbydere i 2026, men den skal kortlægges til jeres ISO 27001-ISMS, leverandørrisikoproces, kontrakter, hændelsesprocedurer og dokumentation for ansvarlighed efter GDPR.
ISO 27001: ISMS-omfang for NIS2, DORA og GDPR
En praktisk CISO-vejledning til at definere ISO 27001-ISMS’ets omfang på tværs af NIS2-væsentlige tjenester, DORA-kritiske eller vigtige funktioner, GDPR-behandling, aktiver, leverandører og revisionsbevismateriale.
Kvantitativ cyberrisikovurdering for NIS2 og DORA
En praktisk vejledning til CISO’er, complianceansvarlige og bestyrelser om at omsætte kvalitative cyberrisici til finansiel eksponering, ISO 27001-bevismateriale, NIS2-tilsyn og beslutninger om IKT-robusthed efter DORA.
Transfer Impact Assessments for cloudmiljøer i 2026
En praktisk vejledning til at opbygge revisionsklare Transfer Impact Assessments for cloudtjenester, SCC’er, underdatabehandlere, supplerende foranstaltninger samt bevismateriale for ISO/IEC 27001:2022, NIS2 og DORA.
Sikkerhedsstyring af CI/CD-pipelines til revisioner i 2026
En praktisk CISO-vejledning til styring af CI/CD-pipelines som revisionsbare systemer i softwareforsyningskæden med build-proveniens, hærdede runners, signerede artefakter, bevismateriale for udrulninger og Clarysec-politikmappinger.
Related Tags
#Aktivforvaltning
1
#Aktivstyring
5
#Applikationssikkerhed
1
#Audit
3
#Cloud-sikkerhed
3
#Compliance
1
#DORA
2
#Efterlevelse
3
#GDPR
2
#Governance
1
#HR
2
#ISO 27001:2022
2
#IT
4
#Konfigurationsstyring
1
#Kryptografi
2
#MDR
1
#MFA
2
#NIS2
2
#SOC
1
#SaaS Security Posture Management
1
#Sikker udvikling
1
#Styring
2
#Styring af aktiver
2
#Sårbarhedsstyring
2