⚡ LIMITED TIME Get our FREE €500+ Compliance Starter Kit
Get It Now →

DORA

Explore articles in the DORA category

43 articles
Izvan upitnika: praktični vodič za CISO-e za reviziju visokorizičnih dobavljača prema NIS2 i DORA

Izvan upitnika: praktični vodič za CISO-e za reviziju visokorizičnih dobavljača prema NIS2 i DORA

Naš ključni članak za CISO-e o upravljanju revizijama visokorizičnih dobavljača prema NIS2 i DORA. Saznajte kako implementirati kontinuiranu strategiju revizije temeljenu na riziku, uz provjerene okvire, obvezujuće politike i primjenjive kontrolne popise za ispunjavanje strogih regulatornih zahtjeva.

Više od oporavka: CISO vodič za izgradnju stvarne operativne otpornosti uz ISO 27001:2022

Više od oporavka: CISO vodič za izgradnju stvarne operativne otpornosti uz ISO 27001:2022

Ransomware napad događa se tijekom sjednice uprave. Vaše sigurnosne kopije funkcioniraju, ali funkcionira li i vaša sigurnost? Saznajte kako implementirati kontrole otpornosti iz ISO/IEC 27001:2022 radi održavanja sigurnosti pod pritiskom, zadovoljavanja revizora i ispunjavanja strogih zahtjeva DORA i NIS2 uz stručni plan Clarysec-a.

Od usklađenosti do otpornosti: kako CISO može zatvoriti jaz u upravljanju

Od usklađenosti do otpornosti: kako CISO može zatvoriti jaz u upravljanju

Kontrolni popisi usklađenosti ne sprječavaju povrede; aktivno upravljanje sprječava. Razlažemo najveće zablude CISO-a o upravljanju na temelju stvarnog incidenta te donosimo plan za izgradnju stvarne organizacijske otpornosti kroz provedive korake, primjere politika i mapiranja međusobne usklađenosti za ISO 27001:2022, NIS2, DORA i druge okvire.

10 sigurnosnih slabosti koje većina organizacija previdi i kako ih otkloniti: referentni vodič za sigurnosnu reviziju i korektivne mjere

10 sigurnosnih slabosti koje većina organizacija previdi i kako ih otkloniti: referentni vodič za sigurnosnu reviziju i korektivne mjere

Kada simulacija susretne stvarnost: kriza koja je razotkrila sigurnosne slijepe točke

Bilo je 14:00 sati u utorak kada je Alex, direktor informacijske sigurnosti (CISO) u brzorastućoj FinTech tvrtki, morao zaustaviti simulaciju ransomware napada. Slack je gorio od poruka, uprava je pratila situaciju sa sve većom zabrinutošću, a rok za usklađivanje s DORA prijeteće se približavao. Simulacija, zamišljena kao rutinska vježba, pretvorila se u prikaz ranjivosti: ulazne točke nisu bile otkrivene, kritična imovina nije bila prioritetizirana, komunikacijski plan nije funkcionirao, a rizik dobavljača bio je u najboljem slučaju nejasan.

17 min
Od kaosa u oblaku do spremnosti za reviziju: projektiranje programa sigurnosti u oblaku prema ISO 27001:2022 uz Clarysecov Zenith Toolkit

Od kaosa u oblaku do spremnosti za reviziju: projektiranje programa sigurnosti u oblaku prema ISO 27001:2022 uz Clarysecov Zenith Toolkit

CISO-i, rukovoditelji zaduženi za usklađenost i arhitekti oblaka: saznajte kako operacionalizirati kontrole sigurnosti u oblaku prema ISO 27001:2022 za trajnu usklađenost. Stvarni primjeri, tehničke tablice mapiranja i primjenjivi Clarysecovi nacrti objedinjuju sigurnost, upravljanje i spremnost za reviziju kroz više okvira.

14 min

Other Categories