Explore articles in the COBIT 2019 category
Turvakonfiguratsiooni baastasemed on nüüd keskne tõenduspunkt ISO/IEC 27001:2022, NIS2, DORA, GDPR ja klientide turbeülevaatuste jaoks. See põhjalik juhend näitab, kuidas Clarysec poliitikate, Zenith Blueprinti ja Zenith Controlsi abil turvakonfiguratsiooni baastasemeid määratleda, rakendada, seirata ja tõendada.
Praktiline juhend auditivalmis ISO/IEC 27001:2022 logimise ja seire tõendusmaterjali koostamiseks NIS2, DORA ja GDPR jaoks, hõlmates kontrollimeetmete vastendamist, poliitikaklausleid, intsidentide töövooge, tarnijate logimisnõudeid ja tõenduspaketi juhiseid.
Õppige, kuidas luua auditivalmis isikut tuvastava teabe kaitse kontrollimeetmeid, laiendades ISO/IEC 27001:2022 raamistikku standarditega ISO/IEC 27701:2025 ja ISO/IEC 29151:2022 ning vastendades need GDPR-i, NIS2, DORA, NIST-põhise kindlustandmise ja COBIT 2019 juhtimisootustega.
Regulatiivsete kontaktide register ei ole enam halduslik korrastustegevus. NIS2, DORA, GDPR ja ISO/IEC 27001:2022 kontekstis on see operatiivne tõendusmaterjal selle kohta, et organisatsioon suudab teavitada õiget asutust, järelevalveasutust, tarnijat või tippjuhti enne tähtaja saabumist.
Muuda krüptograafiliste kontrollimeetmete erandid auditiriskist ISMS-i küpsuse tõendusmaterjaliks. See põhjalik juhend ühendab selgitava käsitluse ja tehnilise detailsuse ning sisaldab poliitikasätteid, kontrollimeetmete vastendusi ja praktilisi tõendusmaterjali kontrollnimekirju.
Praktiline juhend võrgusegmenteerimise ja tulemüürireeglite läbivaatamise juhtimiseks ISO/IEC 27001:2022 tõendusmaterjalina NIS2 küberhügieeni, DORA IKT-riski juhtimise ja GDPR artikkel 32 jaoks.
Praktiline juhend infoturbejuhile küberintsidendi õigusliku säilitamiskohustuse ja tõendusmaterjali säilitamise kohta, seostatuna ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 ja COBIT 2019 nõuetega.
Praktiline infoturbejuhi juhend auditeeritavaks riskipõhiseks haavatavuste prioriseerimiseks, kasutades CVSS 4.0, EPSS-i, KEV-i, EUVD-d, vara kriitilisust, ISO 27001, NIS2, DORA, GDPR, NIST ja COBIT.
Ühtne NIS2 rakendusmääruse 2024/2690 ja ISO/IEC 27001:2022 kontrollimeetmete vastendus pilve-, MSP-, MSSP- ja andmekeskuse teenusepakkujatele. Sisaldab Clarysec poliitikaklausleid, auditi tõendusmaterjali, DORA ja GDPR vastavusse viimist ning praktilist rakendamise tegevuskava.