COBIT 2019
Explore articles in the COBIT 2019 category
28 articles
Praktiline juhend DORA kolmandast isikust IKT-teenuse osutajate väljumisstrateegiate koostamiseks nii, et need oleksid lepinguliselt toetatud, tehniliselt teostatavad, testitud ja auditivalmis.
Praktiline juhend infoturbejuhtidele koordineeritud haavatavuste avalikustamise kohta NIS2, DORA, GDPR ja ISO/IEC 27001:2022 alusel, hõlmates poliitikateksti, vastuvõtu töövoogu, tarnijate eskaleerimist, audititõendusmaterjali ja kontrollimeetmete kaardistust.
Praktiline juhend auditivalmis GDPR Article 32 tehniliste ja korralduslike meetmete koostamiseks ISO 27001:2022, ISO 27005, NIS2, DORA ja Clarysec tööriistakomplektide abil.
Praktiline juhend finantssektori üksustele, kes peavad siduma DORA TLPT, tegevuskerksuse testimise, ISO 27001 kontrollimeetmed, tarnijate kinnitused, taaste tõendusmaterjali ja juhatuse aruandluse üheks auditivalmis tõendusahelaks.
Praktiline juhend infoturbejuhtidele, kuidas muuta NIS2 Article 21 küberhügieen ja küberturvalisuse koolitus auditeerimisvalmis ISO/IEC 27001:2022 tõendusmaterjaliks koos poliitikaklauslite, kontrollimeetmete vastenduse, DORA ja GDPR kooskõla ning 10-päevase parandusmeetmete sprindiga.
Praktiline juhend infoturbejuhtidele ühtse juurdepääsukontrolli tõendusmudeli loomiseks ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST ja COBIT jaoks.
Kui ISO 27001:2022 üleminek jäi tegemata või üleminekuaudit ebaõnnestus, on taastetee distsiplineeritud triaaž, tõendusmaterjali korrastamine, algpõhjuse analüüs, SoA uuesti ülesehitamine ja parandusmeetmed. See juhend selgitab, kuidas Clarysec kasutab Zenith Blueprinti, poliitikaid ja Zenith Controlsi auditiusalduse taastamiseks.
Kasuta ISO 27001:2022 standardit, kohaldatavusdeklaratsiooni ja Claryseci poliitikate vastendust, et luua auditivalmis tõendite alusraamistik NIS2, DORA, GDPR, tarnijate, intsidentide ja juhatuse järelevalve jaoks.
Praktiline juhend infoturbejuhile DORA olulistest IKT-ga seotud intsidentidest teavitamise seostamiseks ISO/IEC 27001:2022 lisa A kontrollimeetmete, audititõendite, poliitikaklauslite ja Clarysec rakendustööriistadega.