Architettura zero trust 2026: evidenze pronte per l’audit
Guida pratica per trasformare l’architettura zero trust di NIST SP 800-207 in evidenze pronte per l’audit per ISO/IEC 27001:2022, NIS2, DORA, GDPR e riesami di sicurezza dei clienti.
#Protezione Dei Dati
Articles tagged with "Protezione Dei Dati"
72 articles
Governance delle DPIA per ISO 27001, NIS2 e DORA
Guida unificata 2026 per trasformare le DPIA in evidenze di governance idonee all’audit, integrando accountability GDPR, ISO/IEC 27001:2022, misure di cibersicurezza NIS2, modifiche ICT DORA e rischio dei fornitori.
Fascicolo di sicurezza del prodotto CRA 2026 con ISO 27001
Una roadmap pratica per costruire un Fascicolo di sicurezza del prodotto CRA utilizzando ISO/IEC 27001:2022, governance della SBOM, divulgazione coordinata delle vulnerabilità, evidenze sui fornitori e monitoraggio post-commercializzazione.
NIST SP 800-63-4: evidenze su password, MFA e passkey
Una guida pratica per CISO per trasformare le aspettative di NIST SP 800-63-4 su password, MFA e passkey in evidenze per ISO/IEC 27001:2022, NIS2, DORA e GDPR, utilizzando le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Governance delle regioni cloud per GDPR, NIS2 e DORA
Una guida pratica per CISO alla governance di regioni cloud, backup, log, accessi di supporto e sub-responsabili tramite ISO/IEC 27001:2022, GDPR, NIS2 e DORA.
Evidenze DMARC per ISO 27001, NIS2, DORA e GDPR
L’autenticazione delle e-mail non è più solo un’attività DNS. Scopri come trasformare DMARC, SPF, DKIM, MTA-STS e TLS-RPT in evidenze governate e pronte per l’audit per ISO/IEC 27001:2022, NIS2, DORA, GDPR e NIST CSF 2.0.
Classificazione dei dati per ISO 27001, GDPR, NIS2 e DORA
Una guida pratica per CISO sull’uso della classificazione dei dati e dell’etichettatura delle informazioni come livello di evidenza per ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 e gestione del rischio ICT DORA.
Governance dell’accesso remoto sicuro e delle VPN per NIS2 e DORA
L’accesso remoto non è più un tema IT circoscritto. Nel 2026, VPN, MFA, accesso dei fornitori, postura di sicurezza degli endpoint, logging ed evidenze di patching devono soddisfare gli auditor ISO 27001, la responsabilità della direzione prevista da NIS2, le regole DORA sul rischio ICT e gli obblighi di sicurezza di GDPR Article 32.
SBOM per l’assurance ISO 27001, NIS2 e DORA
Gli SBOM sono ormai evidenze fondamentali per l’assurance della catena di fornitura software. Questa guida mostra come renderli operativi attraverso le politiche ISO 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0, COBIT 2019 e Clarysec.
Related Tags
#Cancellazione delle informazioni
1
#Conformità
5
#Controlli compensativi
1
#Controllo degli accessi
8
#DORA
1
#Evidenze di audit
1
#GDPR
4
#Gestione degli asset
10
#Gestione dei rischi
1
#Gestione del rischio ICT
1
#Gestione della configurazione
1
#Gestione della postura di sicurezza SaaS
1
#Gestione della postura di sicurezza dei dati
1
#Gestione delle vulnerabilità
1
#Governance delle estensioni del browser
1
#ISO 27001
2
#ISO 27001:2022
6
#IT
2
#MFA
5
#NIS2
1
#Preparazione agli audit
1
#Registrazione degli eventi e monitoraggio
4
#Resilienza operativa
1
#Rischio dei fornitori
1
#Risorse Umane
1
#SOC
1
#Sanitizzazione dei supporti
1
#Sicurezza del cloud
3
#Smaltimento dei dati
1
#Sviluppo sicuro
1
#politica di registrazione e monitoraggio
1