Articles tagged with "Controllo Degli Accessi"
Gli attacchi basati sull’identità generano oggi esposizione normativa in ISO 27001, NIS2, DORA e GDPR. Questa guida mostra come costruire un programma ITDR unificato con le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Shadow API, token deboli, limiti di frequenza assenti e log incoerenti sono ormai carenze di governance. Questa guida di riferimento mostra ai CISO come costruire evidenze sulla sicurezza delle API per audit allineati a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT.
Una guida basata su scenari per CISO, finalizzata a trasformare l’hardening di Active Directory in evidenze pronte per audit rispetto a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e riesami di governance.
Una guida pratica per il Responsabile della sicurezza delle informazioni (CISO) su come usare ISO/IEC 27001:2022 e le evidenze delle politiche Clarysec per governare inventario SaaS, accessi, configurazioni, logging e fornitori ai fini di NIS2, DORA e GDPR.
Guida pratica per CISO alla mappatura delle evidenze delle parti facenti affidamento sull’EU Digital Identity Wallet rispetto a ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 e COBIT 2019, utilizzando le politiche e i toolkit Clarysec.
Una guida unificata per CISO alla gestione della postura di sicurezza dei dati nel 2026, che mostra come discovery dei dati sensibili, esposizione degli accessi e rischio dei dati nel cloud diventino evidenze riutilizzabili per ISO/IEC 27001:2022, NIS2, DORA e GDPR.
Un playbook operativo per CISO e responsabili compliance HR per governare i dati personali dei dipendenti ai sensi di GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 e COBIT 2019.
I log di sicurezza sono essenziali per la risposta agli incidenti, ma spesso contengono dati personali. Questo playbook mostra come governare i log in relazione a GDPR, ISO 27701, NIS2 e DORA.
Una guida pratica per CISO e team compliance per governare il trasferimento sicuro dei file, mappare i controlli ISO/IEC 27001:2022 su GDPR, NIS2 e DORA e produrre evidenze pronte per l’audit.