Explore articles in the DORA category
Praktiline juhend Microsoft Entra Conditional Accessi juhtimiseks auditikõlbliku kontrollisüsteemina koos ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST ja COBIT tõendusmaterjali kaardistusega.
Poliitikate juhtimisest on saanud tõendusmaterjali juhtimine. Vaadake, kuidas hallata ISO/IEC 27001:2022 dokumenteeritud teavet ja luua auditivalmis tõendusmaterjal NIS2, DORA ja GDPR jaoks.
Praktiline juhend infoturbejuhile ISO 27001 ISMSi kohaldamisala määratlemiseks NIS2 oluliste teenuste, DORA kriitiliste või oluliste funktsioonide, GDPR töötlemise, varade, tarnijate ja auditi tõendusmaterjali lõikes.
Praktiline juhend infoturbejuhtidele, nõuetelevastavuse juhtidele ja juhtorganitele: kuidas teisendada kvalitatiivsed küberriskid finantsiliseks riskipositsiooniks, ISO 27001 tõendusmaterjaliks, NIS2 järelevalveks ja DORA IKT tegevuskerksuse otsusteks.
See põhjalik artikkel annab infoturbejuhtidele (CISO-dele) stsenaariumipõhise juhendi digitaalse kohtuekspertiisi valmiduse võimekuse loomiseks, mis vastab rangetele regulatiivsetele ja auditi nõuetele NIS2, DORA, ISO 27001 ja GDPR kontekstis.
Teadaolevalt ärakasutatud haavatavused nõuavad enamat kui kiiremat paikamist. See põhjalik juhend näitab, kuidas muuta CISA KEV ja ENISA EUVD ohuteave ISO 27001, NIS2, DORA ja GDPR nõuetele vastavaks juhtimistõenduseks.
Praktiline juhend auditiks valmis andmeedastuse mõjuhinnangute koostamiseks pilveteenuste, SCC-de, alltöötlejate, täiendavate meetmete ning ISO/IEC 27001:2022, NIS2 ja DORA tõendusmaterjali jaoks.
Praktiline juhend CISO-le CI/CD konveierite käsitlemiseks auditeeritavate tarkvara tarneahela süsteemidena, hõlmates kooste päritolu, kõvendatud käitureid, allkirjastatud artefakte, juurutustõendeid ja Clarysec poliitikakaardistusi.
See artikkel annab infoturbejuhtidele praktilise tegevusplaani GDPR-i ja tehisintellekti keeruka kokkupuutepunkti juhtimiseks. Pakume stsenaariumipõhist käsitlust, kuidas viia LLM-e kasutavad SaaS-tooted nõuetega vastavusse, keskendudes treeningandmetele, juurdepääsukontrollidele, andmesubjekti õigustele ja mitme raamistiku auditivalmidusele.