Articles tagged with "Zugriffskontrolle"
MFA-Fatigue ist kein Benutzerproblem und keine einzelne Einstellung beim Identitätsanbieter. Sie ist eine Herausforderung für Zugriffs-Governance, Überwachung, Schulung, Incident Response und Nachweisführung, die einer Prüfung nach ISO 27001:2022, NIS2, DORA und GDPR standhalten muss.
Shadow APIs, schwache Token, fehlende Ratenbegrenzungen und uneinheitliche Protokolle sind inzwischen Governance-Versagen. Dieser Leitfaden zeigt CISOs, wie sie Nachweise zur API-Sicherheit für ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 und COBIT-ausgerichtete Audits aufbauen.
Ein szenariobasierter CISO-Leitfaden, um Active Directory-Härtung in auditfähige Nachweise für ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 und Governance-Prüfungen zu überführen.
Ein praxisorientierter CISO-Leitfaden zur Nutzung von ISO/IEC 27001:2022 und Clarysec-Richtliniennachweisen, um SaaS-Inventar, Zugriff, Konfiguration, Protokollierung und Lieferanten für NIS2, DORA und GDPR zu steuern.
Ein praxisnaher CISO-Leitfaden zur Zuordnung von Nachweisen vertrauender Parteien der EU Digital Identity Wallet zu ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 und COBIT 2019 mithilfe von Clarysec-Richtlinien und Toolkits.
Ein einheitlicher CISO-Leitfaden zu Data Security Posture Management im Jahr 2026: wie die Erkennung sensibler Daten, Zugriffsexponierungen und Cloud-Datenrisiken zu wiederverwendbaren Nachweisen für ISO/IEC 27001:2022, NIS2, DORA und GDPR wird.
Ein praxisorientiertes Playbook für CISOs und HR-Compliance zur Steuerung personenbezogener Daten von Beschäftigten nach GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 und COBIT 2019.
Ein praxisorientierter Leitfaden für CISOs und Compliance-Teams zur Governance sicherer Dateiübertragungen, zur Zuordnung von ISO/IEC 27001:2022-Maßnahmen zu GDPR, NIS2 und DORA sowie zum Aufbau auditfähiger Nachweise.
Ein praxisnaher Leitfaden, um NIST SP 800-207 Zero Trust Architecture in auditfähige Nachweise für ISO/IEC 27001:2022, NIS2, DORA, GDPR und Sicherheitsprüfungen durch Kunden zu überführen.