Articles tagged with "ISMS"
Praktičan vodič za CISO-e za izradu plana migracije kriptografije spremnog za kvantno doba koristeći ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST PQC standarde i Clarysecove alate spremne za reviziju.
Upravljanje DNS-om i registrarom domena sada je pitanje otpornosti na razini upravnog odbora. Ovaj vodič pokazuje kako DNSSEC, zaključavanje na razini registra, pristup registraru, promjene zona i nadzor pretvoriti u provjerljive dokaze usklađenosti.
Saznajte kako koristiti ISO 27001 Izjavu o primjenjivosti kao revizijski spreman most između NIS2, DORA, GDPR, obrade rizika, dobavljača, odgovora na incidente i dokaza.
Praktični vodič za CISO-e o mapiranju NIST SP 800-61 i NIST CSF 2.0 odgovora na incidente na dokaze za ISO/IEC 27001:2022, NIS2, DORA i GDPR. Uključuje odredbe politika, revizijska mapiranja, rokove izvješćivanja, pakete dokaza i smjernice za Clarysec alate.
Sprječavanje gubitka podataka više nije samostalna konfiguracija alata. U 2026. CISO-ovi trebaju DLP program utemeljen na politikama i dokazima, koji povezuje klasifikaciju podataka, siguran prijenos, zapisivanje događaja, odgovor na incidente, upravljanje dobavljačima i kontrole ISO/IEC 27001:2022 s GDPR Article 32, NIS2 i DORA.
Praktičan vodič za upravljanje kriptografskim ključevima, KMS-om u oblaku, HSM-ovima, rotacijom, oporavkom i revizijskim dokazima kroz ISO/IEC 27001:2022, NIS2, DORA i GDPR Article 32.
EUCS certifikacija usluga u oblaku može u 2026. ojačati dokazivanje sigurnosti pružatelja usluga u oblaku, ali mora biti mapirana u vaš ISO 27001 ISMS, proces upravljanja rizikom dobavljača, ugovore, operativne upute za incidente i dokaze odgovornosti prema GDPR-u.
Praktični vodič za CISO-a o pretvaranju skeniranja ranjivosti, zapisnika zakrpa, odluka o riziku i iznimaka u revizijski spremne dokaze za ISO 27001:2022, NIS2, DORA, GDPR i COBIT 2019.
Praktični vodič za CISO-e, voditelje usklađenosti i uprave o prevođenju kvalitativnih kibernetičkih rizika u financijsku izloženost, dokaze prema ISO 27001, nadzor prema NIS2 i odluke o IKT otpornosti prema DORA.