Explore articles in the COBIT 2019 category
Praktičan vodič za CISO-e i voditelje privatnosti o upravljanju prikupljanjem osobnih podataka (PII), internom upotrebom, sekundarnom upotrebom i vanjskim otkrivanjem prema ISO/IEC 27701:2025, GDPR-u i alatima Clarysec PIMS-a.
Dangling DNS nije samo pitanje higijene oblaka. To je dokaz funkcioniraju li vlasništvo nad imovinom, upravljanje promjenama, upravljanje ranjivostima, upravljanje dobavljačima i odgovor na incidente u praksi.
Zamor od MFA zahtjeva nije problem korisnika niti pojedinačna postavka pružatelja identiteta. To je izazov upravljanja pravima pristupa, praćenja, osposobljavanja, odgovora na incidente i dokazivanja koji mora izdržati provjeru prema ISO 27001:2022, NIS2, DORA i GDPR.
Praktičan, revizijski spreman model upravljanja za obavijesti o promjenama podizvršitelja obrade, prigovore klijenata, ažuriranja DPA-a, dokaze o prijenosu i kontrole rizika dobavljača.
Shadow API-ji, slabi tokeni, izostanak ograničavanja učestalosti zahtjeva i neujednačeni dnevnički zapisi sada su propusti u upravljanju. Ovaj ključni vodič pokazuje CISO-ima kako izgraditi dokaze o sigurnosti API-ja za ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 i revizije usklađene s COBIT-om.
Praktični vodič za CISO-e o korištenju modeliranja prijetnji kao dokaza sigurnosti ugrađene u dizajn za ISO 27001, NIS2, DORA, CRA, GDPR i zahtjeve klijenata za atestacijom.
Praktični Clarysec vodič za pretvaranje ugovornih odredbi s dobavljačima prema NIS2 u revizijski spremne dokaze o provjeri sigurnosti prema ISO/IEC 27001:2022, dokaze odgovornosti prema GDPR-u, usklađenost s DORA-om i upravljanje dobavljačima na razini upravljačkog tijela.
Praktični Clarysec vodič za definiranje, odobravanje, praćenje i dokazivanje razdoblja sigurnosne podrške prema Aktu EU-a o kibernetičkoj otpornosti kroz ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 i mapiranje politika spremno za reviziju.
Telemetrija proizvoda i snimanje korisničkih sesija mogu izložiti osobne podatke, vjerodajnice, obrasce ponašanja, posebne kategorije osobnih podataka i radne tokove klijenata. Ovaj praktični vodič pokazuje CISO-ima, voditeljima privatnosti i SaaS timovima kako upravljati telemetrijom kroz prakse PIMS-a prema ISO 27701:2025, načelo odgovornosti prema GDPR-u, Clarysec politike, Zenith Blueprint i Zenith Controls.