Articles tagged with "ISMS"
Ein praxisorientierter Leitfaden zum Aufbau eines ISO 27701:2025 Privacy Information Management System, das auditierbare GDPR-Nachweise zur Rechenschaftspflicht für PII-Verantwortliche, Auftragsverarbeiter, Lieferanten, Risikoentscheidungen und rahmenwerkübergreifende Verpflichtungen erzeugt.
Ein praktischer Leitfaden zum Nachweis der Bereitschaft für die Klimawandel-Ergänzung von ISO 27001 anhand von ISMS-Kontext, interessierten Parteien, Risikobeurteilung, SoA-Begründung, Geschäftskontinuität, Lieferantenprüfung und Nachweisen der Managementbewertung.
Dangling DNS ist nicht nur ein Thema der Cloud-Hygiene. Es zeigt, ob Asset-Verantwortung, Änderungskontrolle, Schwachstellenmanagement, Lieferanten-Governance und Incident Response tatsächlich funktionieren.
MFA-Fatigue ist kein Benutzerproblem und keine einzelne Einstellung beim Identitätsanbieter. Sie ist eine Herausforderung für Zugriffs-Governance, Überwachung, Schulung, Incident Response und Nachweisführung, die einer Prüfung nach ISO 27001:2022, NIS2, DORA und GDPR standhalten muss.
Erfahren Sie, wie Sie Security by Design mit ISO/IEC 27001:2022, Clarysec-Richtlinien und wiederverwendbaren Nachweisen, die NIS2, DORA, GDPR und NIST CSF 2.0 zugeordnet sind, in der IKT-Projektgovernance verankern.
Ein praxisnahes, auditfähiges Governance-Modell für Änderungsmitteilungen zu Unterauftragsverarbeitern, Kundenwidersprüche, DPA-Aktualisierungen, Übermittlungsnachweise und Kontrollen für Lieferantenrisiken.
Shadow APIs, schwache Token, fehlende Ratenbegrenzungen und uneinheitliche Protokolle sind inzwischen Governance-Versagen. Dieser Leitfaden zeigt CISOs, wie sie Nachweise zur API-Sicherheit für ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 und COBIT-ausgerichtete Audits aufbauen.
Ein praxisorientierter CISO-Leitfaden zur Nutzung von Bedrohungsmodellierung als Security-by-Design-Nachweis für ISO 27001, NIS2, DORA, CRA, GDPR und Kundenvertrauen.
Ein praxisorientierter Clarysec-Leitfaden zur Überführung von NIS2-Lieferantenvertragsklauseln in auditfähige ISO/IEC 27001:2022-Sicherheitsnachweise, GDPR-Rechenschaftspflicht, DORA-Ausrichtung und Lieferanten-Governance auf Ebene des Leitungsorgans.