Explore articles in the NIST category
Käytännön CISO-pelikirja auditointivalmiuden rakentamiseen roolipohjaisen tietoturvatietoisuuskoulutuksen todentavalle aineistolle ISO/IEC 27001:2022-, NIS2-, DORA-, GDPR- ja NIST-ympäristöissä.
NIS2 nostaa kyberturvallisuuden johdon osoitusvelvollisuuden piiriin. Tämä opas näyttää, miten hallitukset, tietoturvajohtajat ja vaatimustenmukaisuudesta vastaavat johtajat voivat hyödyntää ISO/IEC 27001:2022 -standardia, Clarysec-politiikkoja, Zenith Blueprintia ja Zenith Controlsia valvonnan, asianmukaisen huolellisuuden ja viitekehysten välisen kyberhallinnoinnin osoittamiseen.
Käytännön opas tietoturvajohtajalle NIS2- ja DORA-vaatimustenmukaisuuden jatkuvaan seurantaan ISO/IEC 27001:2022 -standardin, kontrollinomistajuuden, KPI- ja KRI-mittareiden, näytön keruusyklien, politiikkakartoituksen ja auditointivalmiin todentavan aineiston avulla.
Käytännön opas pk-yrityksille NIST CSF 2.0 Govern -toiminnon käyttämiseen ISO 27001:2022:n, NIS2:n, DORAn, GDPR:n, toimittajavalvonnan ja auditointivalmiin näytön hallinnointikerroksena.
Käytännön opas kolmansien osapuolten DORA:n mukaisten ICT-irtairtautumisstrategioiden rakentamiseen niin, että ne perustuvat sopimuksiin, ovat teknisesti toteuttamiskelpoisia, testattuja ja valmiita auditointia varten.
Käytännön opas tietoturvajohtajalle haavoittuvuuksien koordinoituun julkistamiseen NIS2:n, DORA:n, GDPR:n ja ISO/IEC 27001:2022:n mukaisesti: politiikkateksti, vastaanoton työnkulku, toimittajaeskalointi, auditointinäyttö ja kontrollikartoitus.
Käytännön opas auditointivalmiiden GDPR Article 32:n teknisten ja organisatoristen toimenpiteiden rakentamiseen ISO 27001:2022:n, ISO 27005:n, NIS2:n, DORA:n ja Clarysec-työkalupakettien avulla.
Käytännön opas tietoturvajohtajalle siitä, miten NIS2 Article 21:n mukainen kyberhygienia ja kyberturvallisuuskoulutus muunnetaan auditointivalmiiksi ISO/IEC 27001:2022 -näytöksi, mukaan lukien politiikkalausekkeet, kontrollikartoitus, DORA- ja GDPR-yhdenmukaisuus sekä 10 päivän korjaussprintti.
Käytännönläheinen CISO-opas yhden pääsynhallinnan näyttömallin rakentamiseen ISO/IEC 27001:2022-, NIS2-, DORA-, GDPR-, NIST- ja COBIT-vaatimuksia varten.