Articles tagged with "Upravljanje Rizicima"
Financijskim subjektima potreban je registar informacija prema DORA-i koji je više od proračunske tablice. Ovaj vodič pokazuje kako povezati IKT ugovore, dobavljače, podugovaratelje, imovinu, usluge u oblaku i dokaze za ISO/IEC 27001:2022 u jedinstven operativni model spreman za reviziju.
Praktični vodič za CISO-e, voditelje usklađenosti i revizore koji uspostavljaju objedinjeni program interne revizije ISO 27001:2022 koji podržava dokazivanje usklađenosti s NIS2, DORA, GDPR, NIST CSF i COBIT. Uključuje definiranje opsega, uzorkovanje, nalaze, korektivne radnje, mapiranje višestruke usklađenosti i kalendar dokaza za 2026.
Praktični CISO vodič za izgradnju revizijski spremnih dokaza o podizanju svijesti o informacijskoj sigurnosti, utemeljenih na ulogama, kroz ISO/IEC 27001:2022, NIS2, DORA, GDPR i NIST.
NIS2 kibernetičku sigurnost pretvara u pitanje odgovornosti upravljačkog tijela. Ovaj vodič pokazuje kako upravljačka tijela, CISO-i i voditelji usklađenosti mogu koristiti ISO/IEC 27001:2022, Clarysec politike, Zenith Blueprint i Zenith Controls za dokazivanje nadzora, dužne pažnje i upravljanja kibernetičkom sigurnošću u više okvira.
Praktičan vodič za CISO-ove o kontinuiranom praćenju usklađenosti s NIS2 i DORA primjenom ISO/IEC 27001:2022, vlasništva nad kontrolama, KPI-jeva, KRI-jeva, ritma prikupljanja dokaza, mapiranja politika i dokaza spremnih za reviziju.
Praktični vodič za MSP-ove o korištenju funkcije NIST CSF 2.0 Govern kao upravljačkog sloja za ISO 27001:2022, NIS2, DORA, GDPR, nadzor nad dobavljačima i dokaze spremne za reviziju.
Praktični vodič za izradu DORA izlaznih strategija za pružatelje IKT usluga treće strane koje su ugovorno poduprte, tehnički izvedive, testirane i spremne za reviziju.
Praktičan vodič za CISO-e o koordiniranom otkrivanju ranjivosti prema NIS2, DORA, GDPR i ISO/IEC 27001:2022, s formulacijama politike, tijekom zaprimanja prijava, eskalacijom prema dobavljačima, revizijskim dokazima i mapiranjem kontrola.
Praktični vodič za izgradnju revizijski spremnih dokaza za tehničke i organizacijske mjere prema GDPR Article 32 primjenom ISO 27001:2022, ISO 27005, NIS2, DORA i alata Clarysec.