Articles tagged with "Logging E Monitoraggio"
Una guida pratica e idonea all’audit per CISO, DPO e responsabili della conformità sulla gestione delle violazioni dei dati personali ai sensi di ISO/IEC 27701:2025, GDPR, NIS2 e DORA.
Il dangling DNS non è solo un problema di igiene cloud. È un’evidenza del funzionamento effettivo della titolarità degli asset, del controllo delle modifiche, della gestione delle vulnerabilità, della governance dei fornitori e della risposta agli incidenti.
Shadow API, token deboli, limiti di frequenza assenti e log incoerenti sono ormai carenze di governance. Questa guida di riferimento mostra ai CISO come costruire evidenze sulla sicurezza delle API per audit allineati a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT.
Una guida basata su scenari per CISO, finalizzata a trasformare l’hardening di Active Directory in evidenze pronte per audit rispetto a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e riesami di governance.
Una guida pratica per il Responsabile della sicurezza delle informazioni (CISO) su come usare ISO/IEC 27001:2022 e le evidenze delle politiche Clarysec per governare inventario SaaS, accessi, configurazioni, logging e fornitori ai fini di NIS2, DORA e GDPR.
Una guida pratica per CISO alla costruzione di una matrice delle responsabilità condivise nel cloud che dimostri chi è titolare di ciascun controllo, quali evidenze sono richieste e come fornitori cloud e sub-responsabili sono governati rispetto a ISO/IEC 27001:2022, NIS2, DORA e GDPR.
Guida pratica per trasformare l’architettura zero trust di NIST SP 800-207 in evidenze pronte per l’audit per ISO/IEC 27001:2022, NIS2, DORA, GDPR e riesami di sicurezza dei clienti.
Guida pratica alla preparazione al Cyber Solidarity Act dell’UE utilizzando evidenze ISO/IEC 27001:2022, politiche Clarysec, governance dei fornitori, risposta agli incidenti, logging, continuità operativa e mappatura di conformità trasversale per NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT 2019.
Una guida pratica per CISO alla preparazione per la segnalazione delle vulnerabilità prevista dal Regolamento UE sulla ciberresilienza 2026, integrando ISO 27001:2022, CVD, SBOM, NIS2, DORA, GDPR e i flussi di evidenze Clarysec.