Articles tagged with "Protezione Dei Dati"
Shadow API, token deboli, limiti di frequenza assenti e log incoerenti sono ormai carenze di governance. Questa guida di riferimento mostra ai CISO come costruire evidenze sulla sicurezza delle API per audit allineati a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT.
Una guida pratica per CISO sull’uso della modellazione delle minacce come evidenza di sicurezza fin dalla progettazione per ISO 27001, NIS2, DORA, CRA, GDPR e assurance verso i clienti.
Una guida pratica per il Responsabile della sicurezza delle informazioni (CISO) su come usare ISO/IEC 27001:2022 e le evidenze delle politiche Clarysec per governare inventario SaaS, accessi, configurazioni, logging e fornitori ai fini di NIS2, DORA e GDPR.
Una guida pratica per costruire nel 2026 un registro degli obblighi di conformità in materia di cibersicurezza che mappi NIS2, DORA, GDPR, ISO/IEC 27001:2022 e i contratti con i clienti rispetto a titolari, controlli, evidenze, audit e Riesame della direzione.
Guida pratica per CISO alla mappatura delle evidenze delle parti facenti affidamento sull’EU Digital Identity Wallet rispetto a ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 e COBIT 2019, utilizzando le politiche e i toolkit Clarysec.
Una roadmap pratica e basata sulle evidenze per passare da una conformità GDPR frammentata a un Sistema di gestione delle informazioni sulla privacy ISO/IEC 27701:2025 integrato, fondato su ISO/IEC 27001:2022, politiche PIMS Clarysec, flussi di lavoro DPIA, governance privacy dei fornitori e mappatura trasversale della conformità.
Scopri come costruire un ciclo di audit e riesame della direzione ISO 27701:2025 per il PIMS che dimostri la responsabilizzazione GDPR con evidenze, CAPA, decisioni della leadership e mappatura trasversale della conformità.
Un modello pratico di governance ISO/IEC 27001:2022 per il rischio delle estensioni del browser, mappato su igiene informatica NIS2, rischio ICT DORA ed evidenze di audit GDPR.
La cessazione del rapporto con il responsabile del trattamento è il punto in cui gestione dei fornitori, governance della privacy, offboarding cloud ed evidenze di audit si sovrappongono. Scopri come costruire un flusso di lavoro per i certificati di cancellazione che supporti la conformità a GDPR, DORA, ISO/IEC 27701:2025 e ISO/IEC 27001:2022.