Explore articles in the NIST category
Gyakorlati útmutató a kriptográfiai kulcsok, felhőalapú KMS-ek, HSM-ek, kulcsrotáció, helyreállítás és auditbizonyítékok irányításához ISO/IEC 27001:2022, NIS2, DORA és GDPR Article 32 alapján.
Az EUCS felhőtanúsítás 2026-ban erősítheti a felhőszolgáltatói bizonyosságot, de be kell építeni az ISO 27001 szerinti IBIR-be, a beszállítói kockázatkezelési folyamatba, a szerződésekbe, az incidenskezelési forgatókönyvekbe és a GDPR szerinti elszámoltathatósági bizonyítékok közé.
Gyakorlati útmutató a Microsoft Entra Conditional Access auditálható kontrollrendszerként történő irányításához, ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST és COBIT 2019 szerinti bizonyíték-megfeleltetéssel.
A szabályzatirányítás ma már bizonyítékirányítás is. Ismerje meg, hogyan kell kontroll alatt tartani az ISO/IEC 27001:2022 szerinti dokumentált információkat, és hogyan építhető ki auditra kész bizonyítékrendszer NIS2, DORA és GDPR környezetben.
Gyakorlati CISO-útmutató az ISO 27001 szerinti IBIR-hatókör meghatározásához NIS2 szerinti alapvető szolgáltatások, DORA szerinti kritikus vagy fontos funkciók, GDPR szerinti adatkezelés, eszközök, beszállítók és auditbizonyítékok mentén.
Gyakorlati útmutató információbiztonsági vezetőknek, megfelelőségi vezetőknek és igazgatóságoknak arról, hogyan fordíthatók le a kvalitatív kiberkockázatok pénzügyi kitettségre, ISO 27001 szerinti bizonyítékokra, NIS2 szerinti felügyeletre és DORA szerinti IKT-rezilienciadöntésekre.
Az ismerten kihasznált sérülékenységek kezelése többet igényel a javítások gyors telepítésénél. Ez az átfogó útmutató bemutatja, hogyan alakítható a CISA KEV és az ENISA EUVD információ ISO 27001, NIS2, DORA és GDPR szempontból felhasználható irányítási bizonyítékká.
Gyakorlati útmutató auditképes adattovábbítási hatásvizsgálatok kialakításához felhőszolgáltatásokhoz, SCC-khez, al-adatfeldolgozókhoz, kiegészítő intézkedésekhez, valamint ISO/IEC 27001:2022, NIS2 és DORA bizonyítékokhoz.
Gyakorlati CISO-útmutató a CI/CD-folyamatok auditálható szoftverellátási lánc rendszerekként történő irányításához, build-eredetigazolással, megerősített runner-környezetekkel, aláírt artefaktumokkal, telepítési bizonyítékokkal és Clarysec szabályzatleképezésekkel.