Articles tagged with "Risposta Agli Incidenti"
Una guida pratica per costruire nel 2026 un registro degli obblighi di conformità in materia di cibersicurezza che mappi NIS2, DORA, GDPR, ISO/IEC 27001:2022 e i contratti con i clienti rispetto a titolari, controlli, evidenze, audit e Riesame della direzione.
Guida pratica per CISO alla mappatura delle evidenze delle parti facenti affidamento sull’EU Digital Identity Wallet rispetto a ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 e COBIT 2019, utilizzando le politiche e i toolkit Clarysec.
Il riesame della direzione previsto dalla clausola 9.3 di ISO/IEC 27001:2022 sta diventando il meccanismo pratico con cui il consiglio di amministrazione documenta la supervisione della cibersicurezza ai fini di NIS2 e DORA. Questa guida mostra come Responsabili della sicurezza delle informazioni (CISO), Compliance Manager, auditor e responsabili operativi possano trasformare verbali di riesame, KPI, incidenti, rischi e azioni correttive in evidenze di governance difendibili.
Guida pratica alla governance dei contitolari del trattamento verificabile in sede di audit ai sensi dell’Articolo 26 GDPR, con ISO/IEC 27701:2025, registri PIMS Clarysec, contratti, flussi operativi per i diritti degli interessati, procedure per le violazioni dei dati personali e mappatura trasversale della conformità.
Scopri come trasformare i casi d’uso SIEM in controlli governati, testati, ottimizzati e verificabili che supportano le evidenze per ISO 27001:2022, NIS2, DORA e GDPR.
La riduzione della validità dei certificati TLS pubblici trasforma il rinnovo in una sfida ricorrente di governance, resilienza ed evidenze di audit. Questa guida mostra come gestire i certificati come asset di sicurezza governati ai sensi di ISO/IEC 27001:2022, NIS2, DORA e GDPR Article 32.
Un playbook operativo per CISO e responsabili compliance HR per governare i dati personali dei dipendenti ai sensi di GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 e COBIT 2019.
Una guida pratica per CISO, responsabili della conformità e responsabili di business che devono produrre evidenze ISO 27001 difendibili per la responsabilità degli organi di gestione ai sensi di NIS2, la governance DORA, la supervisione dei fornitori e la sicurezza del trattamento ai sensi dell’Article 32 del GDPR.
I log di sicurezza sono essenziali per la risposta agli incidenti, ma spesso contengono dati personali. Questo playbook mostra come governare i log in relazione a GDPR, ISO 27701, NIS2 e DORA.