Explore articles in the NIST category
Käytännön opas tietoturvajohtajille ja tietosuojavastaaville PII:n keräämisen, sisäisen käytön, toissijaisen käytön ja ulkoisen luovuttamisen hallintaan ISO/IEC 27701:2025:n, GDPR:n ja Clarysec PIMS -työkalupakettien mukaisesti.
Dangling DNS ei ole vain pilvihygieniaan liittyvä kysymys. Se osoittaa, toimivatko omaisuuserien omistajuus, muutoksenhallinta, haavoittuvuuksien hallinta, toimittajahallinta ja tietoturvapoikkeamiin reagointi käytännössä.
MFA-väsymys ei ole käyttäjäongelma eikä yksittäinen identiteetintarjoajan asetus. Se on pääsynhallinnan hallinnon, seurannan, koulutuksen, tietoturvapoikkeamiin reagoinnin ja todentavan aineiston haaste, jonka on kestettävä ISO 27001:2022-, NIS2-, DORA- ja GDPR-tarkastelu.
Opi sisällyttämään sisäänrakennettu tietoturva ICT-projektien hallintaan ISO/IEC 27001:2022:n, Clarysec-politiikkojen ja uudelleenkäytettävän näytön avulla, joka on kuvattu NIS2:n, DORA:n, GDPR:n ja NIST CSF 2.0:n vaatimuksiin.
Käytännönläheinen ja auditointivalmis hallintamalli alikäsittelijämuutoksista ilmoittamiseen, asiakkaiden vastustusten käsittelyyn, DPA-päivityksiin, siirtoja koskevaan todentavaan aineistoon ja toimittajariskien kontrolleihin.
Varjo-API:t, heikot tokenit, puuttuvat nopeusrajoitukset ja epäyhtenäinen lokitus ovat nyt hallinnointipuutteita. Tämä keskeinen opas näyttää CISOille, miten API-tietoturvan näyttö rakennetaan ISO/IEC 27001:2022-, NIS2-, DORA-, GDPR-, NIST CSF 2.0- ja COBIT-linjaisten auditointien tarpeisiin.
Käytännön opas tietoturvajohtajalle siitä, miten uhkamallinnusta käytetään sisäänrakennetun tietoturvan näyttönä ISO 27001-, NIS2-, DORA-, CRA- ja GDPR-vaatimuksiin sekä asiakkaiden varmentamiseen.
Käytännön Clarysec-opas siihen, miten NIS2:n mukaisten toimittajasopimusten lausekkeet muutetaan auditointivalmiiksi ISO/IEC 27001:2022 -varmennusnäytöksi, GDPR:n osoitusvelvollisuutta tukevaksi näytöksi, DORA-yhdenmukaisuudeksi ja hallitustason toimittajahallinnaksi.
Käytännön Clarysec-opas EU Cyber Resilience Act -säädöksen tietoturvatukijaksojen määrittelyyn, hyväksyntään, seurantaan ja todentamiseen ISO/IEC 27001:2022:n, NIS2:n, DORA:n, GDPR:n, NIST CSF 2.0:n ja auditointivalmiin politiikkakartoituksen avulla.