Explore articles in the DORA category
Una guida pratica per costruire un Sistema di gestione delle informazioni sulla privacy ISO 27701:2025 in grado di produrre evidenze verificabili della responsabilizzazione GDPR per titolari del trattamento, responsabili del trattamento, fornitori, decisioni di rischio e obblighi di conformità trasversale.
L’autovalutazione dei controlli è il livello operativo tra i controlli ISO/IEC 27001:2022 e le evidenze pronte per l’audit a supporto di NIS2, DORA e GDPR. Questa guida mostra a CISO, responsabili GRC e responsabili dei controlli come verificare progettazione, efficacia operativa, qualità delle evidenze, campionamento, risultanze, CAPA e reporting alla direzione utilizzando le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Una guida pratica e idonea all’audit per CISO, DPO e responsabili della conformità sulla gestione delle violazioni dei dati personali ai sensi di ISO/IEC 27701:2025, GDPR, NIS2 e DORA.
Un playbook PIMS operativo per utilizzare le tecnologie per la tutela della privacy al fine di ridurre l’esposizione dei dati personali, abilitare analytics e IA e mappare i controlli tra ISO/IEC 27701:2025, GDPR, NIS2, DORA, NIST CSF 2.0 e COBIT 19.
Guida pratica alla costruzione di un fascicolo di passaggio di consegne del DPO che tutela la responsabilizzazione GDPR, le evidenze del PIMS ISO/IEC 27701:2025, le DPIA, il RoPA, il contesto delle violazioni, i registri dei diritti degli interessati e la continuità degli audit durante i cambiamenti nella leadership privacy.
Un manuale operativo per CISO per governare autenticazione biometrica, onboarding, accesso ai luoghi di lavoro e controlli antifrode tramite accountability GDPR, evidenze PIMS ISO/IEC 27701:2025, controlli ISO/IEC 27001:2022 e mappatura trasversale della conformità Clarysec.
Gli attacchi basati sull’identità generano oggi esposizione normativa in ISO 27001, NIS2, DORA e GDPR. Questa guida mostra come costruire un programma ITDR unificato con le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Guida pratica per dimostrare la preparazione all’emendamento ISO 27001 sul cambiamento climatico mediante contesto del SGSI, parti interessate, valutazione del rischio, motivazione della SoA, continuità operativa, assurance dei fornitori ed evidenze del riesame della direzione.
Una guida pratica per costruire una formazione di sensibilizzazione alla privacy basata sui ruoli, difendibile in audit, per ISO/IEC 27701:2025, responsabilizzazione GDPR, NIS2, DORA, NIST e COBIT.