Articles tagged with "Revision"
En samlet 2026-vejledning til at gøre DPIA’er til revisionsklart styringsbevismateriale på tværs af GDPR-ansvarlighed, ISO/IEC 27001:2022, NIS2-foranstaltninger til styring af cybersikkerhedsrisici, DORA IKT-ændringer og leverandørrisiko.
En praktisk, revisionsklar vejledning til styring af maskinidentiteter, API-nøgler, servicekonti, CI/CD-hemmeligheder, certifikater og leverandørlegitimationsoplysninger ved hjælp af ISO/IEC 27001:2022-revisionsbevis til NIS2, DORA og GDPR.
En praktisk CISO-vejledning til at omsætte forventningerne i NIST SP 800-63-4 til adgangskoder, MFA og passkeys til revisionsbevis for ISO/IEC 27001:2022, NIS2, DORA og GDPR ved hjælp af Clarysecs politikker, Zenith Blueprint og Zenith Controls.
En praktisk vejledning til CISO’er, complianceansvarlige, revisorer og virksomhedsejere om at omsætte trusselsintelligens til ISO 27001-risikobeslutninger, NIS2-dokumentation for cyberhygiejne, DORA-dokumentation for IKT-risiko og juridisk forsvarlige revisionsspor.
En praktisk CISO-guide til forberedelse af sårbarhedsrapportering under EU Cyber Resilience Act 2026 ved at integrere ISO 27001:2022, CVD, SBOMs, NIS2, DORA, GDPR og Clarysec-arbejdsgange for bevismateriale.
En praktisk vejledning for informationssikkerhedschefer om styring af cloudregioner, backups, logfiler, supportadgang og leverandørkæder gennem ISO/IEC 27001:2022, GDPR, NIS2 og DORA.
E-mailautentifikation er ikke længere kun en DNS-opgave. Lær, hvordan DMARC, SPF, DKIM, MTA-STS og TLS-RPT kan omsættes til styret, revisionsklart bevismateriale for ISO/IEC 27001:2022, NIS2, DORA, GDPR og NIST CSF 2.0.
En praktisk CISO-vejledning i at bruge dataklassificering og informationsmærkning som evidenslag for ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 og DORA-styring af IKT-risici.
Fjernadgang er ikke længere et snævert IT-emne. I 2026 skal VPN, MFA, leverandøradgang, endepunkters sikkerhedstilstand, logning og bevismateriale for patching opfylde forventningerne hos ISO 27001-revisorer, NIS2-ledelsesansvar, DORA-krav til IKT-risiko og sikkerhedsforpligtelserne i GDPR Article 32.