Explore articles in the DORA category
Praktiska rokasgrāmata Microsoft Entra Conditional Access pārvaldībai kā auditējamai kontroles sistēmai, ar pierādījumu kartēšanu pret ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST un COBIT 2019.
Politiku pārvaldība tagad ir pierādījumu pārvaldība. Uzziniet, kā kontrolēt ISO/IEC 27001:2022 dokumentēto informāciju un izveidot auditam gatavus pierādījumus NIS2, DORA un GDPR vajadzībām.
Praktiska rokasgrāmata CISO par ISO 27001 IDPS darbības jomas noteikšanu NIS2 būtiskajiem pakalpojumiem, DORA kritiskajām vai svarīgajām funkcijām, GDPR apstrādei, aktīviem, piegādātājiem un audita pierādījumiem.
Praktisks ceļvedis CISO, atbilstības vadītājiem un valdēm par kvalitatīva kiberriska pārvēršanu finansiālā riska ekspozīcijā, ISO 27001 pierādījumos, NIS2 pārraudzībā un DORA IKT noturības lēmumos.
Šajā visaptverošajā rakstā sniegts scenārijos balstīts ceļvedis CISO par digitālās kriminālistikas gatavības spējas izveidi, kas atbilst stingrām regulatīvajām un audita prasībām NIS2, DORA, ISO 27001 un GDPR kontekstā.
Zināmu aktīvi izmantotu ievainojamību gadījumā nepietiek tikai ar ātrāku ielāpu ieviešanu. Šajā praktiskajā ceļvedī parādīts, kā CISA KEV un ENISA EUVD izlūkošanas datus pārvērst ISO 27001, NIS2, DORA un GDPR vajadzībām auditam gatavos pārvaldības pierādījumos.
Praktiska rokasgrāmata auditam gatavu datu nosūtīšanas ietekmes novērtējumu izveidei mākoņpakalpojumiem, aptverot SCC, apakšapstrādātājus, papildu pasākumus un ISO/IEC 27001:2022, NIS2 un DORA pierādījumus.
Praktisks ceļvedis informācijas drošības vadītājiem par CI/CD konveijeru pārvaldību kā auditējamām programmatūras piegādes ķēdes sistēmām, aptverot būvējuma izcelsmi, nocietinātus izpildes mezglus, parakstītus artefaktus, izvietošanas pierādījumus un Clarysec politiku kartējumus.
Šis raksts sniedz praktisku rokasgrāmatu informācijas drošības vadītājiem, lai orientētos sarežģītajā GDPR un mākslīgā intelekta saskares zonā. Piedāvājam scenārijos balstītu apskatu par to, kā panākt SaaS produktu ar LLM atbilstību, koncentrējoties uz apmācības datiem, piekļuves kontroles pasākumiem, datu subjektu tiesībām un auditgatavību vairākos ietvaros.