Explore articles in the NIST category
MDR:n ulkoistaminen ei ulkoista vastuuta. Tämä pääopas osoittaa, miten MDR-palveluntarjoajia hallitaan ISO/IEC 27001:2022 -näytöllä, joka on kartoitettu NIS2:n, DORA:n, GDPR:n, NIST CSF 2.0:n ja COBIT 2019:n vaatimuksiin.
Ei-tuotantoympäristöt ovat nyt vakava auditointikohde. Tämä opas näyttää, miten testidata, staging-ympäristöt ja QA-työnkulut suojataan ISO/IEC 27001:2022 -näytöllä, joka on kytketty GDPR-, NIS2-, DORA-, NIST- ja COBIT-vaatimuksiin.
Keskeinen opas tietoturvajohtajille, vaatimustenmukaisuudesta vastaaville ja liiketoimintajohdolle, joiden on muunnettava NIS2 Article 21:n tekniset toimenpiteet ISO 27001:2022 -kontrolleiksi, politiikoiksi, omistajiksi, tallenteiksi ja puolustettavaksi näytöksi.
Käytännönläheinen CISO-opas kvanttivalmiin kryptografian siirtymäsuunnitelman laatimiseen ISO/IEC 27001:2022:n, ISO/IEC 27002:2022:n, NIST PQC -standardien ja Clarysecin auditointivalmiiden työkalupakettien avulla.
DNS:n ja verkkotunnusrekisteröijien hallinnointi on nyt hallitustason häiriönsietokysymys. Tämä opas näyttää, miten DNSSEC, registry lock, rekisteröijän käyttöoikeudet, vyöhykemuutokset ja seuranta muutetaan puolustettavaksi vaatimustenmukaisuusnäytöksi.
Opi käyttämään ISO 27001 -standardin soveltuvuuslausuntoa auditointivalmiina siltana NIS2:n, DORA:n, GDPR:n, riskien käsittelyn, toimittajien, tietoturvapoikkeamiin reagoinnin ja näytön välillä.
Käytännön opas tietoturvajohtajille NIST SP 800-61:n ja NIST CSF 2.0:n mukaisen tietoturvapoikkeamiin reagoinnin kartoittamiseen ISO/IEC 27001:2022-, NIS2-, DORA- ja GDPR-näytöksi. Sisältää politiikkalausekkeita, auditointikartoituksia, raportointiaikatauluja, todentavan aineiston paketteja ja ohjeita Clarysec-työkalupakin käyttöön.
Tiedonvuodon estäminen (DLP) ei ole enää erillinen työkalukonfiguraatio. Vuonna 2026 tietoturvajohtajat tarvitsevat politiikkalähtöisen ja näyttöön perustuvan DLP-ohjelman, joka yhdistää tiedon luokittelun, turvallisen tiedonsiirron, lokituksen, tietoturvapoikkeamiin reagoinnin, toimittajahallinnan ja ISO/IEC 27001:2022 -kontrollit GDPR Article 32:een, NIS2-direktiiviin ja DORA-asetukseen.
Käytännön opas kryptografisten avainten, pilvi-KMS:n, HSM:ien, avainten kierron, palautuksen ja auditointinäytön hallintaan ISO/IEC 27001:2022:n, NIS2:n, DORA:n ja GDPR Article 32:n mukaisesti.