Explore articles in the COBIT 2019 category
Praktičan vodič za CISO-e o implementaciji i dokumentiranju kompenzacijskih kontrola za podatke u mirovanju kada šifriranje nije izvedivo. Prikazujemo stvarni revizijski scenarij i mapiramo slojevite obrane na okvire ISO/IEC 27001:2022, GDPR, NIS2, DORA i NIST.
Ransomware napad događa se tijekom sjednice uprave. Vaše sigurnosne kopije funkcioniraju, ali funkcionira li i vaša sigurnost? Saznajte kako implementirati kontrole otpornosti iz ISO/IEC 27001:2022 radi održavanja sigurnosti pod pritiskom, zadovoljavanja revizora i ispunjavanja strogih zahtjeva DORA i NIS2 uz stručni plan Clarysec-a.
Kontrolni popisi usklađenosti ne sprječavaju povrede; aktivno upravljanje sprječava. Razlažemo najveće zablude CISO-a o upravljanju na temelju stvarnog incidenta te donosimo plan za izgradnju stvarne organizacijske otpornosti kroz provedive korake, primjere politika i mapiranja međusobne usklađenosti za ISO 27001:2022, NIS2, DORA i druge okvire.
Bilo je 14:00 sati u utorak kada je Alex, direktor informacijske sigurnosti (CISO) u brzorastućoj FinTech tvrtki, morao zaustaviti simulaciju ransomware napada. Slack je gorio od poruka, uprava je pratila situaciju sa sve većom zabrinutošću, a rok za usklađivanje s DORA prijeteće se približavao. Simulacija, zamišljena kao rutinska vježba, pretvorila se u prikaz ranjivosti: ulazne točke nisu bile otkrivene, kritična imovina nije bila prioritetizirana, komunikacijski plan nije funkcionirao, a rizik dobavljača bio je u najboljem slučaju nejasan.
CISO-i, rukovoditelji zaduženi za usklađenost i arhitekti oblaka: saznajte kako operacionalizirati kontrole sigurnosti u oblaku prema ISO 27001:2022 za trajnu usklađenost. Stvarni primjeri, tehničke tablice mapiranja i primjenjivi Clarysecovi nacrti objedinjuju sigurnost, upravljanje i spremnost za reviziju kroz više okvira.
Sveobuhvatan vodič za operacionalizaciju upravljanja rizicima dobavljača, od krize pred upravom do uspješne revizije kroz više okvira, uz stvarne scenarije, Clarysec Zenith alate i provedive planove koji štite opskrbni lanac tijekom cijelog životnog ciklusa.
Vodič za proizvođače o izgradnji robusnog plana odgovora na incidente usklađenog s ISO 27001 radi zaštite operacija i osiguranja usklađenosti.
Praktični vodič za 2026. za pretvaranje RoPA-e i mapiranja tokova podataka u jedinstveni sloj dokaza za GDPR Article 30, kritične usluge prema NIS2, IKT ovisnosti prema DORA i revizije ISO/IEC 27001:2022.
Praktičan okvir usklađen s ISO 27001:2022 za upravljanje odlukama o plaćanju otkupnine kod ransomwarea, provjere sankcija, očuvanje dokaza, odobrenje osiguratelja te izvješćivanje prema NIS2, DORA i GDPR.