Articles tagged with "Audits"
Praktisks Clarysec ceļvedis CISO, DPO, auditoriem un uzņēmējdarbības īpašniekiem par anonimizācijas un atkārtotas identificēšanas riska pārvaldību saskaņā ar ISO 27701:2025, GDPR pārskatatbildību, ISO/IEC 27001:2022 un savstarpējās atbilstības prasībām.
CISO ceļvedis datu drošības stāvokļa pārvaldībai 2026. gadā, parādot, kā sensitīvu datu atklāšana, piekļuves eksponētība un mākonī esošu datu risks kļūst par atkārtoti izmantojamiem pierādījumiem ISO/IEC 27001:2022, NIS2, DORA un GDPR vajadzībām.
Uzziniet, kā SIEM lietošanas gadījumus pārvērst pārvaldītos, pārbaudītos, pielāgotos un auditējamos kontroles pasākumos, kas atbalsta ISO 27001:2022, NIS2, DORA un GDPR pierādījumus.
Īsāks publisko TLS sertifikātu derīguma termiņš atjaunošanu pārvērš par atkārtotu pārvaldības, noturības un audita pierādījumu izaicinājumu. Šajā ceļvedī parādīts, kā pārvaldīt sertifikātus kā kontrolētus drošības aktīvus saskaņā ar ISO/IEC 27001:2022, NIS2, DORA un GDPR Article 32.
Praktiska rokasgrāmata CISO un HR atbilstības speciālistiem darbinieku personas datu pārvaldībai saskaņā ar GDPR, ISO/IEC 27701:2025, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 un COBIT 2019.
Praktisks ceļvedis CISO, atbilstības vadītājiem un uzņēmumu īpašniekiem, kuriem nepieciešami aizstāvami ISO 27001 pierādījumi NIS2 vadības pārskatatbildībai, DORA pārvaldībai, piegādātāju uzraudzībai un GDPR Article 32 apstrādes drošībai.
Drošības žurnāli ir būtiski incidentu reaģēšanai, taču tajos bieži ir personu identificējoša informācija (PII). Šajā rokasgrāmatā skaidrots, kā pārvaldīt žurnālus GDPR, ISO 27701, NIS2 un DORA ietvaros.
Praktisks ceļvedis CISO un atbilstības komandām drošas failu pārsūtīšanas pārvaldībai, ISO/IEC 27001:2022 kontroles pasākumu kartēšanai pret GDPR, NIS2 un DORA un auditam gatavu pierādījumu sagatavošanai.
Praktisks ceļvedis informācijas drošības vadītājam (CISO), kā izveidot mākoņpakalpojumu kopīgās atbildības matricu, kas pierāda, kam pieder katrs kontroles pasākums, kādi pierādījumi ir nepieciešami un kā mākoņpakalpojumu sniedzēji un apakšapstrādātāji tiek pārvaldīti ISO/IEC 27001:2022, NIS2, DORA un GDPR ietvaros.