Auditivalmis taastetestimine ISO 27001, NIS2 ja DORA jaoks
Varukoopiate testimine ei ole enam pelgalt tehniline hügieen. Infoturbejuhid peavad tõendama taastatavust, RTO/RPO toimivust, kontrollimeetmete jälgitavust ja pidevat täiustamist.
#Intsidentidele Reageerimine
Articles tagged with "Intsidentidele Reageerimine"
66 articles
DORA testimisprogramm: testide sidumine ISO 27001-ga
Praktiline juhend infoturbejuhtidele, vastavusjuhtidele ja IKT-teenuseosutajatele DORA digitaalse tegevuskerksuse testimisprogrammi juhtimiseks ning iga testi muutmiseks taaskasutatavaks ISO/IEC 27001:2022 audititõendiks.
Intsidentide raskusastme klassifitseerimine DORA, NIS2 ja GDPR kontekstis
Praktiline juhend ühtse intsidentide raskusastme klassifitseerimise mudeli loomiseks, mis seob DORA olulised IKT-ga seotud intsidendid, NIS2 olulised intsidendid ja GDPR-i kohase isikuandmetega seotud rikkumise riski ISO/IEC 27001:2022 tõendusmaterjaliga.
VEX ja CSAF: auditikõlblik haavatavuste tõendusmaterjal
VEX ja CSAF on kujunemas tõendusmaterjali kihiks SBOM-ide, tarnijate turvateadete, haavatavuste triaaži ja regulatiivse tõendamise vahel. See juhend näitab, kuidas juhtida haavatavuse staatuse otsuseid ISO 27001, NIS2, DORA, GDPR ja CRA kontekstis.
ISO 27001 auditi tõendusmaterjal NIS2 ja DORA jaoks
Vaadake, kuidas kasutada ISO/IEC 27001:2022 siseauditit ja juhtkonna läbivaatamist ühtse tõendusmootorina NIS2, DORA, GDPR, tarnijariski, klientidele kindluse andmise ja juhatuse vastutuse jaoks.
ISO 27001 logimise tõendusmaterjal NIS2, DORA ja GDPR auditite jaoks
Praktiline juhend auditivalmis ISO/IEC 27001:2022 logimise ja seire tõendusmaterjali koostamiseks NIS2, DORA ja GDPR jaoks, hõlmates kontrollimeetmete vastendamist, poliitikaklausleid, intsidentide töövooge, tarnijate logimisnõudeid ja tõenduspaketi juhiseid.
NIS2 ja DORA kontaktregistrid ISO 27001 tõendusmaterjalina
Regulatiivsete kontaktide register ei ole enam halduslik korrastustegevus. NIS2, DORA, GDPR ja ISO/IEC 27001:2022 kontekstis on see operatiivne tõendusmaterjal selle kohta, et organisatsioon suudab teavitada õiget asutust, järelevalveasutust, tarnijat või tippjuhti enne tähtaja saabumist.
Küberintsidendi õiguslik säilitamiskohustus GDPR, NIS2 ja DORA kontekstis
Praktiline juhend infoturbejuhile küberintsidendi õigusliku säilitamiskohustuse ja tõendusmaterjali säilitamise kohta, seostatuna ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 ja COBIT 2019 nõuetega.
NIS2 2024/2690 ja ISO 27001 kontrollimeetmete vastendus pilveteenuse pakkujatele
Ühtne NIS2 rakendusmääruse 2024/2690 ja ISO/IEC 27001:2022 kontrollimeetmete vastendus pilve-, MSP-, MSSP- ja andmekeskuse teenusepakkujatele. Sisaldab Clarysec poliitikaklausleid, auditi tõendusmaterjali, DORA ja GDPR vastavusse viimist ning praktilist rakendamise tegevuskava.
Related Tags
#Audit
1
#Auditeerimine
1
#HR
3
#Haavatavuste haldus
1
#ISO 27001
2
#ISO 27001:2022
3
#IT
4
#Infoturbe juhtimissüsteem
1
#Intsidentidele reageerimine
4
#Juhtimine
1
#Kolmanda osapoole risk
1
#Krüptograafia
1
#MDR
1
#MFA
3
#NIS2
1
#Pilveturve
9
#Riskijuhtimine
4
#SOC
2
#Tarnijate haldus
8
#Tarnijate juhtimine
1
#Tarnijate turve
1
#Toimepidevus
1
#Turvaline arendus
1
#Varahaldus
6
#Vastavus
3