https://blog.clarysec.com/hu/categories/risk-management/Recent content in Risk Management on ClarysecHugohuSat, 20 Dec 2025 23:56:42 +0000https://blog.clarysec.com/hu/posts/ciso-guide-audit-ready-forensic-readiness-nis2-dora-iso-27001-gdpr/Sat, 20 Dec 2025 23:56:42 +0000https://blog.clarysec.com/hu/posts/ciso-guide-audit-ready-forensic-readiness-nis2-dora-iso-27001-gdpr/Ez az átfogó cikk forgatókönyv-alapú útmutatót ad információbiztonsági vezetőknek olyan forenzikai felkészültségi képesség kialakításához, amely megfelel a NIS2, a DORA, az ISO 27001 és a GDPR szigorú szabályozói és auditelvárásainak.https://blog.clarysec.com/hu/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/Sat, 15 Nov 2025 10:00:00 +0000https://blog.clarysec.com/hu/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/Kiemelt cikkünk információbiztonsági vezetőknek szól a magas kockázatú beszállítói auditok magabiztos kezeléséről NIS2 és DORA környezetben. Ismerje meg, hogyan vezethető be kockázatalapú, folyamatos auditstratégia bevált keretrendszerek, szabályzati követelmények és gyakorlati ellenőrzőlisták alkalmazásával a szigorú szabályozói elvárások teljesítéséhez.https://blog.clarysec.com/hu/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Fri, 14 Nov 2025 10:00:00 +0000https://blog.clarysec.com/hu/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Ez a kiemelt cikk valós megközelítésen keresztül mutatja be a CISO-k és megfelelési vezetők számára, hogyan építhető fel egy NIS2-kompatibilis ellátási lánc kockázatkezelési program. Szabályozói szempontokat, végrehajtható kontrollokat és a Clarysec szakértői útmutatását ötvözi annak érdekében, hogy az ellátási lánc kritikus sérülékenységből reziliens, auditálható vagyonelemmé váljon.https://blog.clarysec.com/hu/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Thu, 06 Nov 2025 10:00:00 +0000https://blog.clarysec.com/hu/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Alakítsa a régi adatokból eredő kockázatot stratégiai előnnyé. Ez a részletes útmutató a szabályzatalkotástól és az adathordozó-tisztítástól az adatmegsemmisítés auditálló auditnyomának kialakításáig mindent bemutat, a Clarysec szakértői ütemterveinek és szabályzati eszköztárainak felhasználásával.https://blog.clarysec.com/hu/posts/nist-cybersecurity-framework-overview/Mon, 11 Aug 2025 14:30:00 +0000https://blog.clarysec.com/hu/posts/nist-cybersecurity-framework-overview/<p>A NIST Cybersecurity Framework (CSF) világszerte az egyik legszélesebb körben alkalmazott kiberbiztonsági keretrendszerré vált. Eredetileg kritikus infrastruktúrák számára készült, ma azonban különböző méretű és profilú szervezetek használják kiberbiztonsági kockázatkezelésük fejlesztésére.</p> <h2 id="mi-a-nist-cybersecurity-framework">Mi a NIST Cybersecurity Framework?</h2> <p>A NIST CSF önkéntesen alkalmazható keretrendszer, amely közös nyelvet és strukturált módszertant biztosít a szervezetek számára a kiberbiztonsági kockázatok kezeléséhez. Rugalmas, költséghatékony, és különböző ágazatokban is alkalmazható.</p> <h3 id="a-keretrendszer-felépítése">A keretrendszer felépítése</h3> <p>A NIST CSF öt alapfunkció köré szerveződik:</p>