Governance delle regioni cloud per GDPR, NIS2 e DORA
Una guida pratica per CISO alla governance di regioni cloud, backup, log, accessi di supporto e sub-responsabili tramite ISO/IEC 27001:2022, GDPR, NIS2 e DORA.
#Sicurezza Cloud
Articles tagged with "Sicurezza Cloud"
27 articles
Classificazione dei dati per ISO 27001, GDPR, NIS2 e DORA
Una guida pratica per CISO sull’uso della classificazione dei dati e dell’etichettatura delle informazioni come livello di evidenza per ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 e gestione del rischio ICT DORA.
SBOM per l’assurance ISO 27001, NIS2 e DORA
Gli SBOM sono ormai evidenze fondamentali per l’assurance della catena di fornitura software. Questa guida mostra come renderli operativi attraverso le politiche ISO 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0, COBIT 2019 e Clarysec.
Gestione sicura delle modifiche per NIS2 e DORA
Una guida pratica, basata su scenari, alla gestione sicura delle modifiche con ISO/IEC 27001:2022, le politiche Clarysec, Zenith Blueprint e Zenith Controls per supportare NIS2, DORA, GDPR, NIST CSF 2.0 e le evidenze di audit nel 2026.
Strategie di uscita ICT ai sensi di DORA con controlli ISO 27001
Una guida pratica per costruire strategie di uscita ICT DORA per fornitori terzi, supportate contrattualmente, tecnicamente realizzabili, testate e pronte per l’audit.
Evidenze di audit cloud per ISO 27001, NIS2 e DORA
Le evidenze di audit cloud falliscono quando le organizzazioni non riescono a dimostrare responsabilità condivisa, configurazione SaaS, controlli IaaS, supervisione dei fornitori, logging, resilienza e preparazione alla gestione degli incidenti. Questa guida mostra come Clarysec struttura evidenze pronte per le autorità di vigilanza su ISO 27001:2022, NIS2, DORA e GDPR.
Baseline di configurazione sicura per NIS2 e DORA
Le baseline di configurazione sicura sono ormai un elemento probatorio centrale per ISO/IEC 27001:2022, NIS2, DORA, GDPR e i riesami di sicurezza dei clienti. Questa guida di riferimento mostra come definire, applicare, monitorare e documentare le baseline sicure tramite le politiche Clarysec, Zenith Blueprint e Zenith Controls.
Mappatura tra NIS2 2024/2690 e ISO 27001 per fornitori cloud
Una mappatura unificata dei controlli dal Regolamento di esecuzione NIS2 2024/2690 a ISO/IEC 27001:2022 per fornitori cloud, MSP, MSSP e data center. Include clausole delle politiche Clarysec, evidenze di audit, allineamento a DORA e GDPR e una roadmap pratica di attuazione.
Governance DNS nel 2026: controlli del registrar pronti per l'audit
La governance DNS e dei registrar di dominio è ormai un tema di resilienza a livello di consiglio di amministrazione. Questa guida mostra come trasformare DNSSEC, registry lock, accessi al registrar, modifiche di zona e monitoraggio in evidenze di conformità difendibili.
Related Tags
#Continuità operativa
6
#Controllo degli accessi
9
#Crittografia
1
#Gestione degli asset
6
#Gestione dei rischi
1
#Gestione della configurazione
1
#Gestione della postura di sicurezza SaaS
1
#Gestione della postura di sicurezza dei dati
1
#IT
2
#Logging e monitoraggio
9
#MFA
1
#Registrazione degli eventi e monitoraggio
2
#Registrazione e monitoraggio
8
#Risposta agli incidenti
10
#Sviluppo sicuro
1