Explore articles in the DORA category
Praktisks ceļvedis CISO kvantu riskiem gatava kriptogrāfijas migrācijas plāna izveidei, izmantojot ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST PQC standartus un Clarysec auditam gatavus rīkkopus.
DNS un domēnu reģistratora pārvaldība tagad ir valdes līmeņa noturības jautājums. Šajā ceļvedī parādīts, kā DNSSEC, reģistra bloķēšanu, reģistratora piekļuvi, zonas izmaiņas un uzraudzību pārvērst pamatotos atbilstības pierādījumos.
Uzziniet, kā izmantot ISO 27001 piemērojamības deklarāciju kā auditam gatavu tiltu starp NIS2, DORA, GDPR, riska apstrādi, piegādātājiem, reaģēšanu uz incidentiem un pierādījumiem.
Praktisks ceļvedis galvenajam informācijas drošības vadītājam par NIST SP 800-61 un NIST CSF 2.0 reaģēšanas uz incidentiem kartēšanu ar ISO/IEC 27001:2022, NIS2, DORA un GDPR pierādījumiem. Ietver politikas punktus, audita kartējumus, ziņošanas termiņus, pierādījumu pakotnes un Clarysec rīkkopas norādes.
Datu noplūdes novēršana vairs nav atsevišķa rīka konfigurācija. 2026. gadā CISO ir nepieciešama politikas vadīta un pierādījumos balstīta DLP programma, kas sasaista datu klasifikāciju, drošu pārsūtīšanu, žurnalēšanu, reaģēšanu uz incidentiem, piegādātāju pārvaldību un ISO/IEC 27001:2022 kontroles pasākumus ar GDPR Article 32, NIS2 un DORA.
Praktisks ceļvedis kriptogrāfisko atslēgu, mākoņvides KMS, HSM, rotācijas, atjaunošanas un audita pierādījumu pārvaldībai atbilstoši ISO/IEC 27001:2022, NIS2, DORA un GDPR Article 32.
EUCS mākoņpakalpojumu sertifikācija 2026. gadā var stiprināt mākoņpakalpojumu sniedzēja apliecinājumu, taču tā ir jāsasaista ar jūsu ISO 27001 IDPS, piegādātāju riska procesu, līgumiem, incidentu reaģēšanas procedūrām un GDPR pārskatatbildības pierādījumiem.
Praktisks ceļvedis informācijas drošības vadītājam par to, kā ievainojamību skenējumus, ielāpu žurnālus, riska lēmumus un izņēmumus pārvērst auditam gatavos pierādījumos ISO 27001:2022, NIS2, DORA, GDPR un COBIT 2019 vajadzībām.
Praktiska rokasgrāmata Microsoft Entra Conditional Access pārvaldībai kā auditējamai kontroles sistēmai, ar pierādījumu kartēšanu pret ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST un COBIT 2019.