#SGSI
Articles tagged with "SGSI"
119 articles
Il riesame della direzione previsto dalla clausola 9.3 di ISO/IEC 27001:2022 sta diventando il meccanismo pratico con cui il consiglio di amministrazione documenta la supervisione della cibersicurezza ai fini di NIS2 e DORA. Questa guida mostra come Responsabili della sicurezza delle informazioni (CISO), Compliance Manager, auditor e responsabili operativi possano trasformare verbali di riesame, KPI, incidenti, rischi e azioni correttive in evidenze di governance difendibili.
Scopri come determinare quali controlli del PIMS ISO 27701 si applicano ai ruoli GDPR di titolare del trattamento, responsabile del trattamento, contitolare del trattamento e sub-responsabile, e come documentare evidenze idonee all’audit usando REG02, REG03, REG08, le policy Clarysec, Zenith Blueprint e Zenith Controls.
Guida pratica alla governance dei contitolari del trattamento verificabile in sede di audit ai sensi dell’Articolo 26 GDPR, con ISO/IEC 27701:2025, registri PIMS Clarysec, contratti, flussi operativi per i diritti degli interessati, procedure per le violazioni dei dati personali e mappatura trasversale della conformità.
Una guida pratica per il 2026 alla governance del ciclo di vita dei dati secondo ISO 27001 per la conservazione ai sensi del GDPR, l’igiene informatica NIS2 e il rischio ICT DORA, con clausole delle politiche Clarysec, mappature dei controlli, evidenze di audit e flussi di lavoro per la cancellazione nel cloud.
Una guida unificata per CISO alla gestione della postura di sicurezza dei dati nel 2026, che mostra come discovery dei dati sensibili, esposizione degli accessi e rischio dei dati nel cloud diventino evidenze riutilizzabili per ISO/IEC 27001:2022, NIS2, DORA e GDPR.
Scopri come trasformare i casi d’uso SIEM in controlli governati, testati, ottimizzati e verificabili che supportano le evidenze per ISO 27001:2022, NIS2, DORA e GDPR.
La riduzione della validità dei certificati TLS pubblici trasforma il rinnovo in una sfida ricorrente di governance, resilienza ed evidenze di audit. Questa guida mostra come gestire i certificati come asset di sicurezza governati ai sensi di ISO/IEC 27001:2022, NIS2, DORA e GDPR Article 32.
Un playbook operativo per CISO e responsabili compliance HR per governare i dati personali dei dipendenti ai sensi di GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 e COBIT 2019.
Una guida pratica per CISO, responsabili della conformità e responsabili di business che devono produrre evidenze ISO 27001 difendibili per la responsabilità degli organi di gestione ai sensi di NIS2, la governance DORA, la supervisione dei fornitori e la sicurezza del trattamento ai sensi dell’Article 32 del GDPR.
