Architettura zero trust 2026: evidenze pronte per l’audit
Guida pratica per trasformare l’architettura zero trust di NIST SP 800-207 in evidenze pronte per l’audit per ISO/IEC 27001:2022, NIS2, DORA, GDPR e riesami di sicurezza dei clienti.
#Audit
Articles tagged with "Audit"
96 articles
Preparazione al Cyber Solidarity Act dell’UE con ISO 27001
Guida pratica alla preparazione al Cyber Solidarity Act dell’UE utilizzando evidenze ISO/IEC 27001:2022, politiche Clarysec, governance dei fornitori, risposta agli incidenti, logging, continuità operativa e mappatura di conformità trasversale per NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT 2019.
Governance delle DPIA per ISO 27001, NIS2 e DORA
Guida unificata 2026 per trasformare le DPIA in evidenze di governance idonee all’audit, integrando accountability GDPR, ISO/IEC 27001:2022, misure di cibersicurezza NIS2, modifiche ICT DORA e rischio dei fornitori.
Gestione dei segreti delle identità non umane per gli audit del 2026
Una guida pratica e pronta per l’audit per governare identità non umane, chiavi API, account di servizio, segreti CI/CD, certificati e credenziali dei fornitori utilizzando evidenze ISO/IEC 27001:2022 a supporto di NIS2, DORA e GDPR.
Fascicolo di sicurezza del prodotto CRA 2026 con ISO 27001
Una roadmap pratica per costruire un Fascicolo di sicurezza del prodotto CRA utilizzando ISO/IEC 27001:2022, governance della SBOM, divulgazione coordinata delle vulnerabilità, evidenze sui fornitori e monitoraggio post-commercializzazione.
NIST SP 800-63-4: evidenze su password, MFA e passkey
Una guida pratica per CISO per trasformare le aspettative di NIST SP 800-63-4 su password, MFA e passkey in evidenze per ISO/IEC 27001:2022, NIS2, DORA e GDPR, utilizzando le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Intelligence sulle minacce ISO 27001 per NIS2 e DORA
Una guida pratica per CISO, responsabili della conformità, auditor e responsabili di business su come trasformare l’intelligence sulle minacce in decisioni di rischio ISO 27001, evidenze di igiene informatica NIS2, evidenze di rischio ICT DORA e registrazioni di audit sostenibili.
Guida alla preparazione per la segnalazione delle vulnerabilità prevista dal CRA UE 2026
Una guida pratica per CISO alla preparazione per la segnalazione delle vulnerabilità prevista dal Regolamento UE sulla ciberresilienza 2026, integrando ISO 27001:2022, CVD, SBOM, NIS2, DORA, GDPR e i flussi di evidenze Clarysec.
Governance delle regioni cloud per GDPR, NIS2 e DORA
Una guida pratica per CISO alla governance di regioni cloud, backup, log, accessi di supporto e sub-responsabili tramite ISO/IEC 27001:2022, GDPR, NIS2 e DORA.
Related Tags
#COBIT
1
#Ciclo di vita
1
#Conformità
2
#Continuità operativa
3
#Controlli compensativi
1
#Controllo degli accessi
2
#Crittografia
2
#DORA
2
#GDPR
5
#Gestione dei rischi
1
#Gestione della configurazione
1
#Gestione della postura di sicurezza dei dati
1
#Gestione delle vulnerabilità
2
#ISMS
1
#ISO 27001
2
#ISO 27001:2022
4
#IT
6
#MFA
5
#NIS2
2
#NIST
1
#Registrazione degli eventi e monitoraggio
4
#Resilienza operativa
1
#Rischio di terze parti
1
#Risorse umane
1
#SOC
2
#Sicurezza dei fornitori
1
#Sicurezza del cloud
2
#Sicurezza delle applicazioni
1
#Sicurezza delle risorse umane
1
#Sicurezza di rete
1
#Sviluppo sicuro
2
#Zenith Blueprint
1
#Zenith Controls
1
#audit
1
#governance
1
#politica di registrazione e monitoraggio
1