Microsoft Entra Conditional Access valdysena 2026 m.
Praktinis vadovas, kaip valdyti Microsoft Entra Conditional Access kaip audituojamą kontrolės priemonių sistemą, susiejant įrodymus su ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST ir COBIT.
15 min
COBIT 2019
Explore articles in the COBIT 2019 category
72 articles
ISO 27001, NIS2 ir DORA politikų gyvavimo ciklo valdysena
Politikų valdysena tapo įrodymų valdysena. Sužinokite, kaip valdyti ISO/IEC 27001:2022 dokumentuotą informaciją ir parengti auditui tinkamus įrodymus NIS2, DORA ir GDPR reikmėms.
13 min
ISO 27001 ISVS taikymo sritis NIS2, DORA ir GDPR kontekste
Praktinis vadovas CISO, kaip apibrėžti ISO 27001 ISVS taikymo sritį NIS2 esminių paslaugų, DORA kritinių ar svarbių funkcijų, GDPR tvarkymo, turto, tiekėjų ir audito įrodymų kontekste.
14 min
Kiekybinis kibernetinės rizikos vertinimas pagal NIS2 ir DORA
Praktinis vadovas CISO, atitikties vadovams ir valdyboms, kaip kokybines kibernetines rizikas paversti finansine rizikos ekspozicija, ISO 27001 įrodymais, NIS2 priežiūra ir DORA IRT atsparumo sprendimais.
14 min
CISA KEV valdysena ISO 27001, NIS2 ir DORA kontekste
Žinomi išnaudojami pažeidžiamumai reikalauja daugiau nei spartesnio pataisų diegimo. Šiose išsamiose gairėse parodyta, kaip CISA KEV ir ENISA EUVD grėsmių žvalgybą paversti valdysenos įrodymais, tinkamais ISO 27001, NIS2, DORA ir GDPR.
CI/CD konvejerių saugumo valdysena 2026 m. auditams
Praktinis CISO vadovas, kaip valdyti CI/CD konvejerius kaip audituojamas programinės įrangos tiekimo grandinės sistemas, apimančias surinkimo kilmės įrodymus, sustiprintas vykdykles, pasirašytus artefaktus, diegimo įrodymus ir Clarysec politikų sąsajas.
14 min
CISO GDPR veiksmų planas dirbtiniam intelektui: SaaS LLM atitikties vadovas
Šiame straipsnyje pateikiamas praktinis veiksmų planas CISO, kaip valdyti sudėtingą GDPR ir dirbtinio intelekto sankirtą. Pateikiame scenarijais pagrįstą eigą, kaip užtikrinti SaaS produktų su LLM atitiktį, daugiausia dėmesio skiriant mokymo duomenims, prieigos kontrolei, duomenų subjektų teisėms ir pasirengimui auditui pagal kelias atitikties sistemas.
22 min
Nuo projektavimo iki pasirengimo auditui: kaip valdyti taikomųjų programų saugumo reikalavimus pagal ISO 27001, DORA ir NIS2
Šiame išsamiame vadove CISO ir saugumo vadovams pateikiama patikrinta metodika, kaip valdyti taikomųjų programų saugumo reikalavimus. Sužinokite, kaip pereiti nuo reaktyvaus taisymo prie proaktyvaus projektuojant numatyto saugumo modelio, kuris atitinka auditorių lūkesčius, apsaugo organizaciją ir dera su pagrindinėmis atitikties sistemomis, naudojant patikrintas Clarysec politikas ir priemonių rinkinius.
18 min
Už parašo ribų: kodėl vadovybės įsipareigojimas yra svarbiausia saugumo kontrolės priemonė
Vien parašo ant politikos nepakanka. Sužinokite, kaip aukščiausiąją vadovybę paversti stipriausiu saugumo turtu: pateikiami praktiniai veiksmai, politikų pavyzdžiai ir kelių atitikties sistemų sąsajos su ISO 27001:2022, NIS2, DORA ir kitais reikalavimais.
18 min