Explore articles in the NIST category
Gyakorlati útmutató információbiztonsági vezetők és adatvédelmi tisztviselők számára a PII gyűjtésének, belső felhasználásának, másodlagos felhasználásának és külső adatközlésének irányításához ISO/IEC 27701:2025, GDPR és Clarysec PIMS eszközkészletek alapján.
A dangling DNS nem pusztán felhőhigiéniai kérdés. Azt mutatja meg, hogy az eszköztulajdonosi felelősség, a változáskezelés, a sérülékenységkezelés, a beszállítói irányítás és az incidensreagálás ténylegesen működik-e.
Az MFA-fárasztás nem felhasználói hiba, és nem egyetlen identitásszolgáltatói beállítás kérdése. Hozzáférés-szabályozási, felügyeleti, képzési, incidensreagálási és bizonyítékkezelési kihívás, amelynek meg kell felelnie az ISO 27001:2022, a NIS2, a DORA és a GDPR vizsgálati elvárásainak.
Ismerje meg, hogyan építhető be a beépített biztonság az IKT-projektirányításba ISO/IEC 27001:2022, Clarysec-szabályzatok, valamint NIS2, DORA, GDPR és NIST CSF 2.0 szerint leképezett, újrahasznosítható bizonyítékok segítségével.
Gyakorlati, auditálható irányítási modell további adatfeldolgozói változásértesítésekhez, ügyfélkifogásokhoz, DPA-frissítésekhez, adattovábbítási bizonyítékokhoz és beszállítói kockázati kontrollokhoz.
A shadow API-k, a gyenge tokenek, a hiányzó sebességkorlátozások és az inkonzisztens naplók ma már irányítási hiányosságnak minősülnek. Ez az átfogó útmutató bemutatja az információbiztonsági vezetőknek, hogyan építhető API-biztonsági bizonyítékmodell ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 és COBIT 2019 alapú auditokhoz.
Gyakorlati CISO-útmutató a fenyegetésmodellezés használatához a tervezésbe épített biztonság bizonyítékaként ISO 27001, NIS2, DORA, CRA, GDPR és ügyfélbizonyossági célokra.
Gyakorlati Clarysec útmutató arról, hogyan alakíthatók a NIS2 beszállítói szerződéses záradékai auditálható ISO/IEC 27001:2022 bizonyítékokká, GDPR szerinti elszámoltathatósággá, DORA-összhanggá és igazgatósági szintű beszállítói irányítássá.
Gyakorlati Clarysec útmutató az EU kiberreziliencia-rendelete szerinti biztonsági támogatási időszakok meghatározásához, jóváhagyásához, nyomon követéséhez és bizonyítékokkal való alátámasztásához ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 és auditra kész szabályzat-megfeleltetés alapján.