Strategie di uscita ICT ai sensi di DORA con controlli ISO 27001
Una guida pratica per costruire strategie di uscita ICT DORA per fornitori terzi, supportate contrattualmente, tecnicamente realizzabili, testate e pronte per l’audit.
14 min
NIS2
Explore articles in the NIS2 category
44 articles
CVD per NIS2 e DORA: mappa delle evidenze ISO 27001
Una guida pratica per CISO sulla divulgazione coordinata delle vulnerabilità ai sensi di NIS2, DORA, GDPR e ISO/IEC 27001:2022, con formulazioni di politica, flussi di ricezione, escalation verso i fornitori, evidenze di audit e mappatura dei controlli.
15 min
Evidenze sulle TOM dell’Articolo 32 GDPR con ISO, NIS2 e DORA
Guida pratica per costruire evidenze pronte per l’audit sulle misure tecniche e organizzative dell’Articolo 32 GDPR utilizzando ISO 27001:2022, ISO 27005, NIS2, DORA e i toolkit Clarysec.
15 min
Evidenze DORA TLPT con i controlli ISO 27001
Una guida pratica per gli enti finanziari che devono collegare DORA TLPT, test di resilienza, controlli ISO 27001, assurance sui fornitori, evidenze di ripristino e reporting al Consiglio di amministrazione in un’unica catena di evidenze pronta per l’audit.
14 min
Valutazione del rischio ISO 27001 pronta per l'audit per NIS2 e DORA
Una guida pratica per trasformare la valutazione del rischio e il trattamento del rischio ISO 27001 in evidenze pronte per l’audit a supporto di NIS2, DORA, GDPR, assurance dei fornitori e responsabilità del consiglio di amministrazione.
14 min
Evidenze di igiene informatica NIS2 mappate a ISO 27001
Una guida pratica per CISO per trasformare l’igiene informatica e la formazione in materia di cibersicurezza richieste da NIS2 articolo 21 in evidenze ISO/IEC 27001:2022 pronte per l’audit, con clausole di policy, mappatura dei controlli, allineamento a DORA e GDPR e uno sprint di remediation di 10 giorni.
16 min
Guida alle evidenze di audit per il controllo degli accessi ISO 27001
Una guida pratica per CISO alla costruzione di un unico modello di evidenze per il controllo degli accessi per ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST e COBIT.
14 min
ISO 27001:2022: piano di recupero dopo un audit con esito negativo
Se la transizione a ISO 27001:2022 non è stata completata nei termini o l’audit ha avuto esito negativo, il percorso di recupero richiede triage disciplinato, ripristino delle evidenze, analisi della causa radice, ricostruzione della SoA e azioni correttive. Questa guida spiega come Clarysec utilizza Zenith Blueprint, le politiche e Zenith Controls per ripristinare la fiducia in sede di audit.
ISO 27001 come dorsale delle evidenze per NIS2 e DORA
Usare ISO 27001:2022, la Dichiarazione di Applicabilità e la mappatura delle politiche Clarysec per costruire una dorsale di evidenze pronta per l’audit a supporto di NIS2, DORA, GDPR, fornitori, incidenti e supervisione del consiglio di amministrazione.
14 min