Articles tagged with "Risikomanagement"
Ein einheitlicher CISO-Leitfaden zu Data Security Posture Management im Jahr 2026: wie die Erkennung sensibler Daten, Zugriffsexponierungen und Cloud-Datenrisiken zu wiederverwendbaren Nachweisen für ISO/IEC 27001:2022, NIS2, DORA und GDPR wird.
Erfahren Sie, wie SIEM-Use-Cases in gesteuerte, getestete, abgestimmte und auditierbare Kontrollen überführt werden, die Nachweise für ISO 27001:2022, NIS2, DORA und GDPR unterstützen.
Kürzere Gültigkeitszeiträume öffentlicher TLS-Zertifikate machen die Erneuerung zu einer wiederkehrenden Herausforderung für Governance, Resilienz und Auditnachweise. Dieser Leitfaden zeigt, wie Zertifikate als gesteuerte Sicherheits-Assets nach ISO/IEC 27001:2022, NIS2, DORA und GDPR Article 32 verwaltet werden.
Ein praxisorientiertes Playbook für CISOs und HR-Compliance zur Steuerung personenbezogener Daten von Beschäftigten nach GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 und COBIT 2019.
Ein praxisorientierter Leitfaden für CISOs, Compliance-Verantwortliche und Unternehmensverantwortliche, die belastbare ISO 27001-Nachweise für NIS2-Managementverantwortung, DORA-Governance, Lieferantenaufsicht und Sicherheit der Verarbeitung nach GDPR Article 32 benötigen.
Ein praxisorientierter Leitfaden für CISOs und Compliance-Teams zur Governance sicherer Dateiübertragungen, zur Zuordnung von ISO/IEC 27001:2022-Maßnahmen zu GDPR, NIS2 und DORA sowie zum Aufbau auditfähiger Nachweise.
Ein praxisnaher CISO-Leitfaden zum Aufbau einer Matrix zur gemeinsamen Verantwortung in der Cloud, die nachweist, wer welche Kontrolle verantwortet, welche Nachweise erforderlich sind und wie Cloud-Anbieter und Unterauftragsverarbeiter über ISO/IEC 27001:2022, NIS2, DORA und GDPR hinweg gesteuert werden.
Ein praxisnaher Leitfaden, um NIST SP 800-207 Zero Trust Architecture in auditfähige Nachweise für ISO/IEC 27001:2022, NIS2, DORA, GDPR und Sicherheitsprüfungen durch Kunden zu überführen.
Ein praxisnahes Governance-Modell für Validierung, Freigabe, Minimierung, sichere Offenlegung, Dokumentation und Nachweisführung bei Offenlegungsersuchen von Strafverfolgungs- und Aufsichtsbehörden betreffend personenbezogene Daten nach GDPR, ISO 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST, COBIT 2019 und Clarysec-Richtlinien-Toolkits.