Explore our latest insights on cybersecurity compliance and best practices.
Una guida pratica per CISO e responsabili privacy sulla governance della raccolta dei dati personali, dell’uso interno, dell’uso secondario e della comunicazione esterna ai sensi di ISO/IEC 27701:2025, GDPR e dei toolkit Clarysec PIMS.
Il dangling DNS non è solo un problema di igiene cloud. È un’evidenza del funzionamento effettivo della titolarità degli asset, del controllo delle modifiche, della gestione delle vulnerabilità, della governance dei fornitori e della risposta agli incidenti.
La MFA fatigue non è un problema dell’utente né una singola impostazione del provider di identità. È una sfida di governance degli accessi, monitoraggio, formazione, risposta agli incidenti ed evidenze, che deve reggere al vaglio di ISO 27001:2022, NIS2, DORA e GDPR.
Scopri come integrare la sicurezza fin dalla progettazione nella governance dei progetti ICT usando ISO/IEC 27001:2022, le politiche Clarysec ed evidenze riutilizzabili mappate su NIS2, DORA, GDPR e NIST CSF 2.0.
Un modello pratico e idoneo all’audit per notifiche di modifica dei sub-responsabili del trattamento, opposizioni dei clienti, aggiornamenti dei DPA, evidenze sui trasferimenti e controlli sul rischio fornitori.
Shadow API, token deboli, limiti di frequenza assenti e log incoerenti sono ormai carenze di governance. Questa guida di riferimento mostra ai CISO come costruire evidenze sulla sicurezza delle API per audit allineati a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT.
Una guida pratica per CISO sull’uso della modellazione delle minacce come evidenza di sicurezza fin dalla progettazione per ISO 27001, NIS2, DORA, CRA, GDPR e assurance verso i clienti.
Una guida pratica Clarysec per trasformare le clausole contrattuali NIS2 con i fornitori in evidenze di assurance ISO/IEC 27001:2022 idonee all’audit, con accountability GDPR, allineamento DORA e governance dei fornitori a livello di organo di gestione.
Una guida pratica Clarysec per definire, approvare, monitorare e dimostrare i periodi di supporto per la sicurezza previsti dal regolamento UE sulla ciberresilienza (Cyber Resilience Act) tramite ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e mappature delle politiche idonee all’audit.