Articles tagged with "Datenschutz"
Ein praxisorientierter Leitfaden zum Aufbau eines ISO 27701:2025 Privacy Information Management System, das auditierbare GDPR-Nachweise zur Rechenschaftspflicht für PII-Verantwortliche, Auftragsverarbeiter, Lieferanten, Risikoentscheidungen und rahmenwerkübergreifende Verpflichtungen erzeugt.
Ein praktischer Leitfaden zum Nachweis der Bereitschaft für die Klimawandel-Ergänzung von ISO 27001 anhand von ISMS-Kontext, interessierten Parteien, Risikobeurteilung, SoA-Begründung, Geschäftskontinuität, Lieferantenprüfung und Nachweisen der Managementbewertung.
MFA-Fatigue ist kein Benutzerproblem und keine einzelne Einstellung beim Identitätsanbieter. Sie ist eine Herausforderung für Zugriffs-Governance, Überwachung, Schulung, Incident Response und Nachweisführung, die einer Prüfung nach ISO 27001:2022, NIS2, DORA und GDPR standhalten muss.
Erfahren Sie, wie Sie Security by Design mit ISO/IEC 27001:2022, Clarysec-Richtlinien und wiederverwendbaren Nachweisen, die NIS2, DORA, GDPR und NIST CSF 2.0 zugeordnet sind, in der IKT-Projektgovernance verankern.
Ein praxisnahes, auditfähiges Governance-Modell für Änderungsmitteilungen zu Unterauftragsverarbeitern, Kundenwidersprüche, DPA-Aktualisierungen, Übermittlungsnachweise und Kontrollen für Lieferantenrisiken.
Shadow APIs, schwache Token, fehlende Ratenbegrenzungen und uneinheitliche Protokolle sind inzwischen Governance-Versagen. Dieser Leitfaden zeigt CISOs, wie sie Nachweise zur API-Sicherheit für ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 und COBIT-ausgerichtete Audits aufbauen.
Ein praxisorientierter CISO-Leitfaden zur Nutzung von Bedrohungsmodellierung als Security-by-Design-Nachweis für ISO 27001, NIS2, DORA, CRA, GDPR und Kundenvertrauen.
Ein praxisorientierter CISO-Leitfaden zur Nutzung von ISO/IEC 27001:2022 und Clarysec-Richtliniennachweisen, um SaaS-Inventar, Zugriff, Konfiguration, Protokollierung und Lieferanten für NIS2, DORA und GDPR zu steuern.
Ein praxisnaher Leitfaden zum Aufbau eines Registers der Compliance-Verpflichtungen in der Cybersicherheit für 2026, das NIS2, DORA, GDPR, ISO/IEC 27001:2022 und Kundenverträge Verantwortlichen, Kontrollen, Nachweisen, Audits und der Managementbewertung zuordnet.