Articles tagged with "Cloud-Sicherheit"
Dangling DNS ist nicht nur ein Thema der Cloud-Hygiene. Es zeigt, ob Asset-Verantwortung, Änderungskontrolle, Schwachstellenmanagement, Lieferanten-Governance und Incident Response tatsächlich funktionieren.
Erfahren Sie, wie Sie Security by Design mit ISO/IEC 27001:2022, Clarysec-Richtlinien und wiederverwendbaren Nachweisen, die NIS2, DORA, GDPR und NIST CSF 2.0 zugeordnet sind, in der IKT-Projektgovernance verankern.
Shadow APIs, schwache Token, fehlende Ratenbegrenzungen und uneinheitliche Protokolle sind inzwischen Governance-Versagen. Dieser Leitfaden zeigt CISOs, wie sie Nachweise zur API-Sicherheit für ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 und COBIT-ausgerichtete Audits aufbauen.
Ein praxisorientierter CISO-Leitfaden zur Nutzung von Bedrohungsmodellierung als Security-by-Design-Nachweis für ISO 27001, NIS2, DORA, CRA, GDPR und Kundenvertrauen.
Ein praxisorientierter CISO-Leitfaden zur Nutzung von ISO/IEC 27001:2022 und Clarysec-Richtliniennachweisen, um SaaS-Inventar, Zugriff, Konfiguration, Protokollierung und Lieferanten für NIS2, DORA und GDPR zu steuern.
Bei der Beendigung von Auftragsverarbeiter-Beziehungen treffen Lieferantenmanagement, Datenschutz-Governance, Cloud-Offboarding und Auditnachweise aufeinander. Erfahren Sie, wie Sie einen Workflow für Löschzertifikate aufbauen, der die Erfüllung von GDPR, DORA, ISO/IEC 27701:2025 und ISO/IEC 27001:2022 unterstützt.
Ein praxisnaher Leitfaden für 2026 zur Datenlebenszyklus-Governance nach ISO 27001 für Aufbewahrung nach GDPR, NIS2-Cyberhygiene und IKT-Risikomanagement nach DORA – mit Clarysec-Richtlinienklauseln, Kontrollzuordnungen, Auditnachweisen und Workflows zur Cloud-Löschung.
Ein einheitlicher CISO-Leitfaden zu Data Security Posture Management im Jahr 2026: wie die Erkennung sensibler Daten, Zugriffsexponierungen und Cloud-Datenrisiken zu wiederverwendbaren Nachweisen für ISO/IEC 27001:2022, NIS2, DORA und GDPR wird.
Kürzere Gültigkeitszeiträume öffentlicher TLS-Zertifikate machen die Erneuerung zu einer wiederkehrenden Herausforderung für Governance, Resilienz und Auditnachweise. Dieser Leitfaden zeigt, wie Zertifikate als gesteuerte Sicherheits-Assets nach ISO/IEC 27001:2022, NIS2, DORA und GDPR Article 32 verwaltet werden.