Compliance on Clarysec

Orientarsi nella tempesta: come NIS2 e DORA stanno ridefinendo la conformità europea

Sun, 31 Aug 2025 20:10:55 +0000

La Direttiva NIS2 e il Regolamento DORA dell’UE stanno trasformando la conformità in materia di cybersicurezza. Questa guida ne illustra l’impatto e propone un percorso pratico verso la preparazione.

Come costruire un programma di resilienza al phishing che funzioni davvero

Sat, 23 Aug 2025 15:49:56 +0000

Una guida pratica per CISO e responsabili di PMI sulla costruzione di un programma solido di resilienza al phishing, allineato ai requisiti di ISO 27001:2022, NIS2 e DORA.

Perché la sicurezza di rete è imprescindibile per la conformità a ISO 27001 e NIS2

Fri, 22 Aug 2025 20:47:10 +0000

La sicurezza di rete è essenziale per la conformità a ISO 27001 e NIS2, perché sostiene la gestione del rischio, la resilienza e la capacità di dimostrare la conformità normativa nelle organizzazioni moderne.

Controllo degli accessi e autenticazione a più fattori per le PMI: ISO 27001:2022 A.8.2, A.8.3 e sicurezza del trattamento ai sensi del GDPR

Wed, 20 Aug 2025 21:45:02 +0000

Come le PMI possono applicare il controllo degli accessi e la MFA in linea con ISO 27001:2022 A.8.2, A.8.3 e l’articolo 32 del GDPR, riducendo il rischio e dimostrando la conformità normativa.

Oltre la stretta di mano: governare la sicurezza dei fornitori con ISO 27001 e GDPR

Sat, 16 Aug 2025 10:00:00 +0000

Scopri come gestire i rischi di sicurezza dei fornitori applicando i controlli ISO 27001:2022 A.5.19 e A.5.20, assicurando che DPA e contratti soddisfino i requisiti rigorosi del GDPR.

In che modo ISO/IEC 27001:2022 accelera la conformità a NIS2 per le PMI

Thu, 14 Aug 2025 11:00:00 +0000

Scopri come l’implementazione di un SGSI conforme a ISO/IEC 27001:2022 fornisce un quadro di riferimento solido per soddisfare direttamente i requisiti fondamentali di cibersicurezza della Direttiva NIS2.

Come ISO/IEC 27001:2022 supporta la conformità al GDPR nelle PMI

Wed, 13 Aug 2025 10:00:00 +0000

Scopri come le PMI possono utilizzare il quadro ISO/IEC 27001:2022 per costruire un SGSI solido che affronti in modo sistematico i requisiti del GDPR in materia di protezione dei dati.

Costruire un programma di resilienza al phishing: guida ISO 27001

Mon, 11 Aug 2025 10:00:00 +0000

Scopri come costruire un programma misurabile di resilienza al phishing utilizzando i controlli ISO 27001:2022 A.6.3 e A.6.4 per ridurre il rischio umano e dimostrare la conformità.

Primi passi con ISO 27001:2022: una guida pratica

Fri, 01 Aug 2025 10:00:00 +0000

Introduzione

ISO 27001 è lo standard internazionale per i sistemi di gestione per la sicurezza delle informazioni (SGSI). Questa guida completa illustra i passaggi essenziali per implementare ISO 27001 nella tua organizzazione, dalla pianificazione iniziale fino alla certificazione.

Che cos’è ISO 27001?

ISO 27001 definisce un approccio sistematico alla gestione e alla protezione delle informazioni aziendali sensibili. Integra persone, processi e sistemi IT attraverso l’applicazione di un processo di gestione del rischio.