Articles tagged with "Incident Response"
Dangling DNS ist nicht nur ein Thema der Cloud-Hygiene. Es zeigt, ob Asset-Verantwortung, Änderungskontrolle, Schwachstellenmanagement, Lieferanten-Governance und Incident Response tatsächlich funktionieren.
MFA-Fatigue ist kein Benutzerproblem und keine einzelne Einstellung beim Identitätsanbieter. Sie ist eine Herausforderung für Zugriffs-Governance, Überwachung, Schulung, Incident Response und Nachweisführung, die einer Prüfung nach ISO 27001:2022, NIS2, DORA und GDPR standhalten muss.
Ein praxisnaher CISO-Leitfaden zur Zuordnung von Nachweisen vertrauender Parteien der EU Digital Identity Wallet zu ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 und COBIT 2019 mithilfe von Clarysec-Richtlinien und Toolkits.
Erfahren Sie, wie SIEM-Use-Cases in gesteuerte, getestete, abgestimmte und auditierbare Kontrollen überführt werden, die Nachweise für ISO 27001:2022, NIS2, DORA und GDPR unterstützen.
Kürzere Gültigkeitszeiträume öffentlicher TLS-Zertifikate machen die Erneuerung zu einer wiederkehrenden Herausforderung für Governance, Resilienz und Auditnachweise. Dieser Leitfaden zeigt, wie Zertifikate als gesteuerte Sicherheits-Assets nach ISO/IEC 27001:2022, NIS2, DORA und GDPR Article 32 verwaltet werden.
Ein praxisorientiertes Playbook für CISOs und HR-Compliance zur Steuerung personenbezogener Daten von Beschäftigten nach GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 und COBIT 2019.
Ein praxisorientierter Leitfaden für CISOs, Compliance-Verantwortliche und Unternehmensverantwortliche, die belastbare ISO 27001-Nachweise für NIS2-Managementverantwortung, DORA-Governance, Lieferantenaufsicht und Sicherheit der Verarbeitung nach GDPR Article 32 benötigen.
Ein praxisorientierter Leitfaden für CISOs und Compliance-Teams zur Governance sicherer Dateiübertragungen, zur Zuordnung von ISO/IEC 27001:2022-Maßnahmen zu GDPR, NIS2 und DORA sowie zum Aufbau auditfähiger Nachweise.
Ein praxisnaher CISO-Leitfaden zum Aufbau einer Matrix zur gemeinsamen Verantwortung in der Cloud, die nachweist, wer welche Kontrolle verantwortet, welche Nachweise erforderlich sind und wie Cloud-Anbieter und Unterauftragsverarbeiter über ISO/IEC 27001:2022, NIS2, DORA und GDPR hinweg gesteuert werden.