Articles tagged with "Lieferantenmanagement"
Kürzere Gültigkeitszeiträume öffentlicher TLS-Zertifikate machen die Erneuerung zu einer wiederkehrenden Herausforderung für Governance, Resilienz und Auditnachweise. Dieser Leitfaden zeigt, wie Zertifikate als gesteuerte Sicherheits-Assets nach ISO/IEC 27001:2022, NIS2, DORA und GDPR Article 32 verwaltet werden.
Ein praxisorientiertes Playbook für CISOs und HR-Compliance zur Steuerung personenbezogener Daten von Beschäftigten nach GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 und COBIT 2019.
Ein praxisorientierter Leitfaden für CISOs, Compliance-Verantwortliche und Unternehmensverantwortliche, die belastbare ISO 27001-Nachweise für NIS2-Managementverantwortung, DORA-Governance, Lieferantenaufsicht und Sicherheit der Verarbeitung nach GDPR Article 32 benötigen.
Ein praxisorientierter Leitfaden für CISOs und Compliance-Teams zur Governance sicherer Dateiübertragungen, zur Zuordnung von ISO/IEC 27001:2022-Maßnahmen zu GDPR, NIS2 und DORA sowie zum Aufbau auditfähiger Nachweise.
Ein praxisnaher CISO-Leitfaden zum Aufbau einer Matrix zur gemeinsamen Verantwortung in der Cloud, die nachweist, wer welche Kontrolle verantwortet, welche Nachweise erforderlich sind und wie Cloud-Anbieter und Unterauftragsverarbeiter über ISO/IEC 27001:2022, NIS2, DORA und GDPR hinweg gesteuert werden.
Ein praxisnaher Leitfaden, um NIST SP 800-207 Zero Trust Architecture in auditfähige Nachweise für ISO/IEC 27001:2022, NIS2, DORA, GDPR und Sicherheitsprüfungen durch Kunden zu überführen.
Ein praxisorientierter Leitfaden zur Vorbereitung auf den EU Cyber Solidarity Act anhand von ISO/IEC 27001:2022-Nachweisen, Clarysec-Richtlinien, Lieferanten-Governance, Vorfallsreaktion, Protokollierung, Geschäftskontinuität und Cross-Compliance-Zuordnung für NIS2, DORA, GDPR, NIST CSF 2.0 und COBIT 2019.
Ein einheitlicher Leitfaden 2026, um DPIAs in auditfähige Governance-Nachweise für GDPR-Rechenschaftspflicht, ISO/IEC 27001:2022, NIS2-Cybersicherheitsmaßnahmen, DORA-IKT-Änderungen und Lieferantenrisiken zu überführen.
Ein praxisnaher Fahrplan für den Aufbau einer CRA-Produktsicherheitsakte auf Basis von ISO/IEC 27001:2022, SBOM-Governance, koordinierter Offenlegung von Schwachstellen, Lieferantennachweisen und Überwachung nach dem Inverkehrbringen.