GDPR Article 32 TOMs pierādījumi ar ISO, NIS2 un DORA
Praktiska rokasgrāmata auditam gatavu GDPR Article 32 tehnisko un organizatorisko pasākumu izveidei, izmantojot ISO 27001:2022, ISO 27005, NIS2, DORA un Clarysec rīkkopas.
#Žurnālfiksēšana Un Uzraudzība
Articles tagged with "Žurnālfiksēšana Un Uzraudzība"
22 articles
NIS2 kiberdrošības higiēnas pierādījumi, sasaistīti ar ISO 27001
Praktiska rokasgrāmata CISO par to, kā NIS2 Article 21 kiberdrošības higiēnu un kiberdrošības apmācību pārvērst auditam gatavos ISO/IEC 27001:2022 pierādījumos, ietverot politikas prasības, kontroles pasākumu kartēšanu, saskaņošanu ar DORA un GDPR un 10 dienu trūkumu novēršanas sprintu.
Mākoņa audita pierādījumi ISO 27001, NIS2 un DORA prasībām
Mākoņa audita pierādījumi nav pietiekami, ja organizācija nevar pierādīt dalītās atbildības modeli, SaaS konfigurāciju, IaaS kontroles pasākumus, piegādātāju uzraudzību, žurnālfiksēšanu, noturību un gatavību incidentiem. Šajā ceļvedī parādīts, kā Clarysec strukturē regulatoru pārbaudēm gatavus pierādījumus ISO 27001:2022, NIS2, DORA un GDPR prasībām.
DORA testēšanas programma: testu sasaiste ar ISO 27001
Praktisks ceļvedis CISO, atbilstības vadītājiem un IKT pakalpojumu sniedzējiem DORA digitālās darbības noturības testēšanas programmas pārvaldībai un katra testa pārvēršanai atkārtoti izmantojamos ISO/IEC 27001:2022 audita pierādījumos.
VEX un CSAF: auditējami ievainojamību pierādījumi
VEX un CSAF kļūst par pierādījumu slāni starp SBOM, piegādātāju paziņojumiem, ievainojamību izvērtēšanu un regulatīvās atbilstības pierādīšanu. Šajā ceļvedī skaidrots, kā pārvaldīt ievainojamību statusa lēmumus ISO 27001, NIS2, DORA, GDPR un CRA kontekstā.
Ugunsmūra noteikumu pārskatīšana ISO 27001, NIS2, DORA un GDPR vajadzībām
Praktisks ceļvedis tīkla segmentēšanas un ugunsmūra noteikumu pārskatīšanas pārvaldībai kā ISO/IEC 27001:2022 pierādījumiem NIS2 kiberdrošības higiēnai, DORA IKT risku pārvaldībai un GDPR Article 32.
Kiberincidenta juridiskā saglabāšana GDPR, NIS2 un DORA vajadzībām
Praktisks ceļvedis informācijas drošības vadītājam par kiberincidentu juridisko saglabāšanu un pierādījumu glabāšanu, sasaistīts ar ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 un COBIT 2019.
MDR pakalpojumu sniedzēja pārraudzība NIS2, DORA un GDPR prasībām
MDR ārpakalpojums neatceļ pārskatatbildību. Šajā pamatceļvedī parādīts, kā pārvaldīt MDR pakalpojumu sniedzējus, izmantojot ISO/IEC 27001:2022 pierādījumus, kas kartēti pret NIS2, DORA, GDPR, NIST CSF 2.0 un COBIT 2019.
DNS pārvaldība 2026. gadā: auditam gatavi reģistratora kontroles pasākumi
DNS un domēnu reģistratora pārvaldība tagad ir valdes līmeņa noturības jautājums. Šajā ceļvedī parādīts, kā DNSSEC, reģistra bloķēšanu, reģistratora piekļuvi, zonas izmaiņas un uzraudzību pārvērst pamatotos atbilstības pierādījumos.