Articles tagged with "Audit"
Una guida pratica per costruire un Sistema di gestione delle informazioni sulla privacy ISO 27701:2025 in grado di produrre evidenze verificabili della responsabilizzazione GDPR per titolari del trattamento, responsabili del trattamento, fornitori, decisioni di rischio e obblighi di conformità trasversale.
L’autovalutazione dei controlli è il livello operativo tra i controlli ISO/IEC 27001:2022 e le evidenze pronte per l’audit a supporto di NIS2, DORA e GDPR. Questa guida mostra a CISO, responsabili GRC e responsabili dei controlli come verificare progettazione, efficacia operativa, qualità delle evidenze, campionamento, risultanze, CAPA e reporting alla direzione utilizzando le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Una guida pratica e idonea all’audit per CISO, DPO e responsabili della conformità sulla gestione delle violazioni dei dati personali ai sensi di ISO/IEC 27701:2025, GDPR, NIS2 e DORA.
Guida pratica alla costruzione di un fascicolo di passaggio di consegne del DPO che tutela la responsabilizzazione GDPR, le evidenze del PIMS ISO/IEC 27701:2025, le DPIA, il RoPA, il contesto delle violazioni, i registri dei diritti degli interessati e la continuità degli audit durante i cambiamenti nella leadership privacy.
Gli attacchi basati sull’identità generano oggi esposizione normativa in ISO 27001, NIS2, DORA e GDPR. Questa guida mostra come costruire un programma ITDR unificato con le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Guida pratica per dimostrare la preparazione all’emendamento ISO 27001 sul cambiamento climatico mediante contesto del SGSI, parti interessate, valutazione del rischio, motivazione della SoA, continuità operativa, assurance dei fornitori ed evidenze del riesame della direzione.
Una guida pratica per costruire una formazione di sensibilizzazione alla privacy basata sui ruoli, difendibile in audit, per ISO/IEC 27701:2025, responsabilizzazione GDPR, NIS2, DORA, NIST e COBIT.
Il dangling DNS non è solo un problema di igiene cloud. È un’evidenza del funzionamento effettivo della titolarità degli asset, del controllo delle modifiche, della gestione delle vulnerabilità, della governance dei fornitori e della risposta agli incidenti.
Scopri come integrare la sicurezza fin dalla progettazione nella governance dei progetti ICT usando ISO/IEC 27001:2022, le politiche Clarysec ed evidenze riutilizzabili mappate su NIS2, DORA, GDPR e NIST CSF 2.0.