Explore articles in the NIS2 category
Η πρόσβαση μέσω κινητών συσκευών και το BYOD αποτελούν πλέον ζήτημα συμμόρφωσης σε επίπεδο Διοικητικού Συμβουλίου. Μάθετε πώς να μετατρέπετε μη διαχειριζόμενα τηλέφωνα και tablet σε ελέγξιμα τεκμήρια για ISO 27001, NIS2, DORA και GDPR.
Πρακτικός οδηγός για τον ορισμό, την έγκριση, την παρακολούθηση, την τεκμηρίωση και την τεκμηριωμένη υπεράσπιση SLA αποκατάστασης ευπαθειών έναντι των προσδοκιών ελέγχου των ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 και COBIT 2019.
Οι δοκιμές αντιγράφων ασφαλείας δεν αποτελούν πλέον απλή τεχνική υγιεινή. Οι Υπεύθυνοι Ασφάλειας Πληροφοριών πρέπει να αποδεικνύουν τη δυνατότητα ανάκαμψης, την επίδοση έναντι RTO/RPO, την ιχνηλασιμότητα των ελέγχων και τη συνεχή βελτίωση.
Πρακτικός οδηγός για CISO, Υπευθύνους Συμμόρφωσης και παρόχους ΤΠΕ σχετικά με τη διακυβέρνηση προγράμματος δοκιμών ψηφιακής επιχειρησιακής ανθεκτικότητας DORA και τη μετατροπή κάθε δοκιμής σε επαναχρησιμοποιήσιμα ελεγκτικά τεκμήρια ISO/IEC 27001:2022.
Πρακτικός οδηγός για τη δημιουργία ενιαίου μοντέλου ταξινόμησης σοβαρότητας περιστατικών που αντιστοιχίζει τα μείζονα περιστατικά ΤΠΕ του DORA, τα σημαντικά περιστατικά NIS2 και τον κίνδυνο παραβίασης βάσει GDPR με τεκμήρια ISO/IEC 27001:2022.
Τα VEX και CSAF αποτελούν το επίπεδο τεκμηρίωσης μεταξύ SBOM, ενημερώσεων προμηθευτών για ευπάθειες, διαλογής ευπαθειών και κανονιστικής τεκμηρίωσης. Αυτός ο οδηγός δείχνει πώς πρέπει να διέπονται οι αποφάσεις κατάστασης ευπάθειας στο πλαίσιο ISO 27001, NIS2, DORA, GDPR και CRA.
Μάθετε πώς να χρησιμοποιείτε τον εσωτερικό έλεγχο και την ανασκόπηση από τη διοίκηση κατά ISO/IEC 27001:2022 ως ενιαίο μηχανισμό τεκμηρίων για NIS2, DORA, GDPR, κίνδυνο προμηθευτών, διασφάλιση πελατών και λογοδοσία του Διοικητικού Συμβουλίου.
Οι βασικές γραμμές ασφαλούς διαμόρφωσης αποτελούν πλέον βασικό τεκμήριο για το ISO/IEC 27001:2022, το NIS2, το DORA, το GDPR και τις ανασκοπήσεις ασφάλειας από πελάτες. Αυτός ο βασικός οδηγός δείχνει πώς να ορίζετε, να εφαρμόζετε, να παρακολουθείτε και να τεκμηριώνετε ασφαλείς βασικές γραμμές με τις πολιτικές της Clarysec, το Zenith Blueprint και το Zenith Controls.
Πρακτικός οδηγός για τη δημιουργία ελεγκτικά έτοιμων τεκμηρίων καταγραφής και παρακολούθησης ISO/IEC 27001:2022 για NIS2, DORA και GDPR, με χαρτογράφηση ελέγχων, ρήτρες πολιτικής, ροές εργασίας περιστατικών, απαιτήσεις καταγραφής προμηθευτών και οδηγίες για πακέτο τεκμηρίων.