Explore articles in the NIST category
Praktinis CISO vadovas, kaip 2026 m. sukurti auditui tinkamą, rizika grindžiamą pažeidžiamumų prioritetizavimą, naudojant CVSS 4.0, EPSS, KEV, EUVD, turto kritiškumą, ISO 27001, NIS2, DORA, GDPR, NIST ir COBIT.
Vieningas NIS2 Įgyvendinimo reglamento 2024/2690 ir ISO/IEC 27001:2022 kontrolės priemonių susiejimas debesijos, MSP, MSSP ir duomenų centrų paslaugų teikėjams. Apima Clarysec politikos nuostatas, audito įrodymus, suderinimą su DORA ir GDPR bei praktinį įgyvendinimo veiksmų planą.
MDR perdavimas išorės paslaugų teikėjui neperduoda atskaitomybės. Šis vadovas parodo, kaip valdyti MDR paslaugų teikėjus remiantis ISO/IEC 27001:2022 įrodymais, susietais su NIS2, DORA, GDPR, NIST CSF 2.0 ir COBIT 2019.
Neprodukcinės aplinkos šiandien yra reikšmingas audito objektas. Šiame vadove parodoma, kaip apsaugoti testavimo duomenis, parengiamąsias sistemas ir QA darbo procesus naudojant ISO/IEC 27001:2022 įrodymus, susietus su GDPR, NIS2, DORA, NIST ir COBIT.
Pagrindinis vadovas CISO, atitikties vadovams ir verslo vadovams, kuriems reikia NIS2 21 straipsnio technines priemones paversti ISO 27001:2022 kontrolės priemonėmis, politikomis, savininkais, įrašais ir dokumentuotais įrodymais.
Praktinis vadovas CISO, kaip parengti kvantinėms grėsmėms atsparų kriptografijos migracijos planą remiantis ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST PQC standartais ir Clarysec auditui tinkamais įrankių rinkiniais.
DNS ir domenų registratorių valdysena tapo valdybos lygmens atsparumo klausimu. Šiame gide parodoma, kaip DNSSEC, registro užraktą, registratoriaus prieigą, zonų pakeitimus ir stebėseną paversti pagrįstais atitikties įrodymais.
Sužinokite, kaip naudoti ISO 27001 Taikytinumo pareiškimą kaip auditui tinkamą jungtį tarp NIS2, DORA, GDPR, rizikos tvarkymo, tiekėjų, reagavimo į incidentus ir įrodymų.
Praktinis CISO vadovas, kaip susieti NIST SP 800-61 ir NIST CSF 2.0 reagavimą į incidentus su ISO/IEC 27001:2022, NIS2, DORA ir GDPR įrodymais. Aptariamos politikos nuostatos, audito sąsajos, pranešimų terminai, įrodymų paketai ir Clarysec priemonių rinkinio gairės.