Articles tagged with "SGSI"
Una guida pratica per costruire un Sistema di gestione delle informazioni sulla privacy ISO 27701:2025 in grado di produrre evidenze verificabili della responsabilizzazione GDPR per titolari del trattamento, responsabili del trattamento, fornitori, decisioni di rischio e obblighi di conformità trasversale.
L’autovalutazione dei controlli è il livello operativo tra i controlli ISO/IEC 27001:2022 e le evidenze pronte per l’audit a supporto di NIS2, DORA e GDPR. Questa guida mostra a CISO, responsabili GRC e responsabili dei controlli come verificare progettazione, efficacia operativa, qualità delle evidenze, campionamento, risultanze, CAPA e reporting alla direzione utilizzando le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Gli attacchi basati sull’identità generano oggi esposizione normativa in ISO 27001, NIS2, DORA e GDPR. Questa guida mostra come costruire un programma ITDR unificato con le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Guida pratica per dimostrare la preparazione all’emendamento ISO 27001 sul cambiamento climatico mediante contesto del SGSI, parti interessate, valutazione del rischio, motivazione della SoA, continuità operativa, assurance dei fornitori ed evidenze del riesame della direzione.
Una guida pratica per costruire una formazione di sensibilizzazione alla privacy basata sui ruoli, difendibile in audit, per ISO/IEC 27701:2025, responsabilizzazione GDPR, NIS2, DORA, NIST e COBIT.
Il dangling DNS non è solo un problema di igiene cloud. È un’evidenza del funzionamento effettivo della titolarità degli asset, del controllo delle modifiche, della gestione delle vulnerabilità, della governance dei fornitori e della risposta agli incidenti.
Scopri come integrare la sicurezza fin dalla progettazione nella governance dei progetti ICT usando ISO/IEC 27001:2022, le politiche Clarysec ed evidenze riutilizzabili mappate su NIS2, DORA, GDPR e NIST CSF 2.0.
Un modello pratico e idoneo all’audit per notifiche di modifica dei sub-responsabili del trattamento, opposizioni dei clienti, aggiornamenti dei DPA, evidenze sui trasferimenti e controlli sul rischio fornitori.
Shadow API, token deboli, limiti di frequenza assenti e log incoerenti sono ormai carenze di governance. Questa guida di riferimento mostra ai CISO come costruire evidenze sulla sicurezza delle API per audit allineati a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e COBIT.