Explore articles in the COBIT 2019 category
Nicht-Produktionsumgebungen sind heute ein ernstzunehmender Prüfungsgegenstand. Dieser Leitfaden zeigt, wie Testdaten, Staging-Systeme und QA-Workflows mit Nachweisen nach ISO/IEC 27001:2022 geschützt werden, die GDPR, NIS2, DORA, NIST und COBIT zugeordnet sind.
Ein Leitfaden für CISOs, Compliance-Verantwortliche und Geschäftsverantwortliche, die technische Maßnahmen nach NIS2 Article 21 in ISO 27001:2022-Maßnahmen, Richtlinien, Verantwortlichkeiten, Aufzeichnungen und belastbare Nachweise überführen müssen.
Ein praxisnaher CISO-Leitfaden zum Aufbau eines quantensicheren Migrationsplans für Kryptografie mit ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST PQC-Standards und den auditfähigen Toolkits von Clarysec.
DNS- und Domain-Registrar-Governance ist inzwischen ein Resilienzthema auf Ebene des Leitungsorgans. Dieser Leitfaden zeigt, wie DNSSEC, Registry Lock, Registrar-Zugriff, Zonenänderungen und Überwachung in belastbare Compliance-Nachweise überführt werden.
Erfahren Sie, wie Sie die ISO 27001-Erklärung zur Anwendbarkeit als auditbereite Brücke zwischen NIS2, DORA, GDPR, Risikobehandlung, Lieferanten, Incident Response und Nachweisen nutzen.
Data Loss Prevention ist keine isolierte Werkzeugkonfiguration mehr. 2026 benötigen CISOs ein richtliniengesteuertes, nachweisbasiertes DLP-Programm, das Datenklassifizierung, sichere Übertragung, Protokollierung, Incident Response, Lieferanten-Governance und ISO/IEC 27001:2022-Maßnahmen mit GDPR Article 32, NIS2 und DORA verbindet.
Ein praxisorientierter Leitfaden zur Governance kryptografischer Schlüssel, Cloud-KMS, HSMs, Rotation, Wiederherstellung und Auditnachweisen nach ISO/IEC 27001:2022, NIS2, DORA und GDPR Article 32.
EUCS-Cloud-Zertifizierungen können die Nachweislage zur Sicherheit und Vertrauenswürdigkeit von Cloud-Anbietern im Jahr 2026 stärken, müssen jedoch in Ihr ISO 27001-ISMS, den Lieferantenrisikoprozess, Verträge, Incident-Playbooks und GDPR-Rechenschaftsnachweise eingebettet werden.
Ein praxisnaher CISO-Leitfaden zur Überführung von Schwachstellenscans, Patch-Protokollen, Risikoentscheidungen und Ausnahmen in auditfähige Nachweise für ISO 27001:2022, NIS2, DORA, GDPR und COBIT 2019.