Auditui parengtas atkūrimo testavimas pagal ISO 27001, NIS2 ir DORA
Atsarginių kopijų testavimas nebėra vien techninė higiena. CISO turi įrodyti atkuriamumą, RTO/RPO veiksmingumą, kontrolių atsekamumą ir nuolatinį tobulinimą.
#Duomenų Apsauga
Articles tagged with "Duomenų Apsauga"
78 articles
Incidentų sunkumo klasifikavimas pagal DORA, NIS2 ir GDPR
Praktinis vadovas, kaip sukurti vieningą incidentų sunkumo klasifikavimo modelį, susiejantį DORA reikšmingus IRT incidentus, NIS2 reikšmingus incidentus ir GDPR pažeidimų riziką su ISO/IEC 27001:2022 įrodymais.
VEX ir CSAF: audituojami pažeidžiamumų įrodymai
VEX ir CSAF tampa įrodymų sluoksniu tarp SBOM, tiekėjų saugumo pranešimų, pažeidžiamumų pirminio vertinimo ir reguliacinio pagrindimo. Šiame vadove parodoma, kaip valdyti sprendimus dėl pažeidžiamumo būsenos pagal ISO 27001, NIS2, DORA, GDPR ir CRA.
ISO 27001 audito įrodymai NIS2 ir DORA atitikčiai pagrįsti
Sužinokite, kaip ISO/IEC 27001:2022 vidaus auditą ir vadovybės peržiūrą naudoti kaip vieningą įrodymų variklį NIS2, DORA, GDPR, tiekėjų rizikai, klientų patikinimui ir valdybos atskaitomybei pagrįsti.
ISO 27001 žurnalų įrašų įrodymai NIS2, DORA ir GDPR auditams
Praktinis vadovas, kaip parengti auditui tinkamus ISO/IEC 27001:2022 žurnalų tvarkymo ir stebėsenos įrodymus NIS2, DORA ir GDPR reikalavimams: su kontrolės priemonių susiejimu, politikos nuostatomis, incidentų darbo eigomis, tiekėjų žurnalavimo reikalavimais ir įrodymų paketo gairėmis.
Auditui parengta asmens identifikavimo informacijos (AII) apsauga pagal GDPR, NIS2 ir DORA
Sužinokite, kaip sukurti auditui parengtas AII apsaugos kontrolės priemones išplečiant ISO/IEC 27001:2022 standarto taikymą ISO/IEC 27701:2025 ir ISO/IEC 29151:2022 reikalavimais bei susiejant jas su GDPR, NIS2, DORA, NIST pagrįsto užtikrinimo ir COBIT 2019 valdysenos lūkesčiais.
NIS2 ir DORA kontaktų registrai ISO 27001 atitikčiai
Reguliacinių kontaktų registras nebėra administracinė formalumo priemonė. NIS2, DORA, GDPR ir ISO/IEC 27001:2022 kontekste tai yra veiklos įrodymas, kad organizacija gali laiku informuoti tinkamą instituciją, priežiūros instituciją, tiekėją ar vadovą.
Kibernetinio incidento teisinis įrodymų išsaugojimo nurodymas pagal GDPR, NIS2 ir DORA
Praktinis vadovas CISO apie kibernetinio incidento teisinį įrodymų išsaugojimo nurodymą ir įrodymų saugojimą, susietas su ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 ir COBIT 2019.
Testavimo duomenų apsauga 2026 m.: nuo ISO 27001 iki DORA
Neprodukcinės aplinkos šiandien yra reikšmingas audito objektas. Šiame vadove parodoma, kaip apsaugoti testavimo duomenis, parengiamąsias sistemas ir QA darbo procesus naudojant ISO/IEC 27001:2022 įrodymus, susietus su GDPR, NIS2, DORA, NIST ir COBIT.
Related Tags
#Atitiktis
6
#Audito įrodymai
1
#DORA
1
#Debesijos saugumas
6
#Duomenų praradimo prevencija
1
#Duomenų saugumo būklės valdymas
1
#Duomenų sunaikinimas
1
#GDPR
3
#IRT
1
#IRT rizikos valdymas
1
#ISO 27001
2
#ISO 27001:2022
5
#IT
1
#Informacijos ištrynimas
1
#Kompensuojančios kontrolės priemonės
1
#Konfigūracijų valdymas
1
#Laikmenų išvalymas
1
#MFA
6
#NIS2
1
#Naršyklės plėtinių valdysena
1
#Operacinis atsparumas
1
#Pasirengimas auditui
1
#Personalas
1
#Prieigos kontrolė
2
#Registravimas ir stebėsena
1
#SOC
1
#SaaS saugumo būklės valdymas
1
#Saugus kūrimas
3
#Tiekėjų rizika
1
#Žmogiškieji ištekliai
2
#Žurnalavimas ir stebėsena
5
#Žurnalų registravimas ir stebėsena
1
#Žurnalų tvarkymas ir stebėsena
1
#Žurnalų valdymas ir stebėsena
9