Modellazione delle minacce per ISO 27001, NIS2 e DORA
Una guida pratica per CISO sull’uso della modellazione delle minacce come evidenza di sicurezza fin dalla progettazione per ISO 27001, NIS2, DORA, CRA, GDPR e assurance verso i clienti.
#SGSI
Articles tagged with "SGSI"
119 articles
Contratti NIS2 con i fornitori supportati da evidenze ISO 27001
Una guida pratica Clarysec per trasformare le clausole contrattuali NIS2 con i fornitori in evidenze di assurance ISO/IEC 27001:2022 idonee all’audit, con accountability GDPR, allineamento DORA e governance dei fornitori a livello di organo di gestione.
Evidenze di hardening di Active Directory per gli audit 2026
Una guida basata su scenari per CISO, finalizzata a trasformare l’hardening di Active Directory in evidenze pronte per audit rispetto a ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e riesami di governance.
Gestione della postura di sicurezza SaaS per gli audit 2026
Una guida pratica per il Responsabile della sicurezza delle informazioni (CISO) su come usare ISO/IEC 27001:2022 e le evidenze delle politiche Clarysec per governare inventario SaaS, accessi, configurazioni, logging e fornitori ai fini di NIS2, DORA e GDPR.
Guida 2026 al registro degli obblighi di conformità in materia di cibersicurezza
Una guida pratica per costruire nel 2026 un registro degli obblighi di conformità in materia di cibersicurezza che mappi NIS2, DORA, GDPR, ISO/IEC 27001:2022 e i contratti con i clienti rispetto a titolari, controlli, evidenze, audit e Riesame della direzione.
Mappa delle evidenze di conformità per l’EU Digital Identity Wallet 2026
Guida pratica per CISO alla mappatura delle evidenze delle parti facenti affidamento sull’EU Digital Identity Wallet rispetto a ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 e COBIT 2019, utilizzando le politiche e i toolkit Clarysec.
Piano di transizione a ISO/IEC 27701:2025 per un PIMS conforme al GDPR
Una roadmap pratica e basata sulle evidenze per passare da una conformità GDPR frammentata a un Sistema di gestione delle informazioni sulla privacy ISO/IEC 27701:2025 integrato, fondato su ISO/IEC 27001:2022, politiche PIMS Clarysec, flussi di lavoro DPIA, governance privacy dei fornitori e mappatura trasversale della conformità.
ISO 27701:2025: audit PIMS ed evidenze per il GDPR
Scopri come costruire un ciclo di audit e riesame della direzione ISO 27701:2025 per il PIMS che dimostri la responsabilizzazione GDPR con evidenze, CAPA, decisioni della leadership e mappatura trasversale della conformità.
Certificati di cancellazione dei dati personali per la conformità nella cessazione del rapporto con il responsabile del trattamento
La cessazione del rapporto con il responsabile del trattamento è il punto in cui gestione dei fornitori, governance della privacy, offboarding cloud ed evidenze di audit si sovrappongono. Scopri come costruire un flusso di lavoro per i certificati di cancellazione che supporti la conformità a GDPR, DORA, ISO/IEC 27701:2025 e ISO/IEC 27001:2022.
Related Tags
#Cancellazione delle informazioni
1
#Conformità
7
#Continuità operativa
3
#Controlli compensativi
1
#Controllo degli accessi
2
#Crittografia
2
#DORA
1
#GDPR
4
#Gestione dei rischi
1
#Gestione della configurazione
1
#Gestione della postura di sicurezza SaaS
1
#Gestione della postura di sicurezza dei dati
1
#Gestione delle vulnerabilità
2
#ISO 27001
1
#ISO 27001:2022
5
#IT
7
#MFA
6
#NIS2
2
#Preparazione agli audit
1
#Registrazione degli eventi e monitoraggio
4
#Registrazione e monitoraggio degli eventi
1
#Resilienza operativa
1
#Rischio di terze parti
1
#Risorse umane
1
#SOC
2
#Sanitizzazione dei supporti
1
#Sicurezza dei fornitori
1
#Sicurezza del cloud
4
#Sicurezza delle applicazioni
1
#Sicurezza di rete
1
#Smaltimento dei dati
1
#Sviluppo sicuro
4
#governance
1
#politica di registrazione e monitoraggio
1