Articles tagged with "Piekļuves Kontrole"
Praktisks ceļvedis informācijas drošības vadītājam par datu klasifikācijas un informācijas marķēšanas izmantošanu kā pierādījumu slāni ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 un DORA IKT risku pārvaldībā.
Attālinātā piekļuve vairs nav šaurs IT jautājums. 2026. gadā VPN, MFA, piegādātāju piekļuvei, galiekārtu drošības stāvoklim, žurnālfiksēšanai un ielāpu pierādījumiem jāatbilst ISO 27001 auditoru prasībām, NIS2 vadības pārskatatbildībai, DORA IKT risku prasībām un GDPR Article 32 drošības pienākumiem.
Praktiska rokasgrāmata auditam gatavu GDPR Article 32 tehnisko un organizatorisko pasākumu izveidei, izmantojot ISO 27001:2022, ISO 27005, NIS2, DORA un Clarysec rīkkopas.
Praktisks ceļvedis informācijas drošības vadītājam par vienota piekļuves kontroles pierādījumu modeļa izveidi ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST un COBIT vajadzībām.
Uzziniet, kā izveidot auditam gatavus personu identificējošas informācijas (PII) aizsardzības kontroles pasākumus, paplašinot ISO/IEC 27001:2022 ar ISO/IEC 27701:2025 un ISO/IEC 29151:2022 un kartējot tos pret GDPR, NIS2, DORA, NIST tipa apliecinājuma un COBIT 2019 pārvaldības prasībām.
Praktisks ceļvedis tīkla segmentēšanas un ugunsmūra noteikumu pārskatīšanas pārvaldībai kā ISO/IEC 27001:2022 pierādījumiem NIS2 kiberdrošības higiēnai, DORA IKT risku pārvaldībai un GDPR Article 32.
DNS un domēnu reģistratora pārvaldība tagad ir valdes līmeņa noturības jautājums. Šajā ceļvedī parādīts, kā DNSSEC, reģistra bloķēšanu, reģistratora piekļuvi, zonas izmaiņas un uzraudzību pārvērst pamatotos atbilstības pierādījumos.
Praktiska rokasgrāmata Microsoft Entra Conditional Access pārvaldībai kā auditējamai kontroles sistēmai, ar pierādījumu kartēšanu pret ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST un COBIT 2019.
Šis raksts sniedz praktisku rokasgrāmatu informācijas drošības vadītājiem, lai orientētos sarežģītajā GDPR un mākslīgā intelekta saskares zonā. Piedāvājam scenārijos balstītu apskatu par to, kā panākt SaaS produktu ar LLM atbilstību, koncentrējoties uz apmācības datiem, piekļuves kontroles pasākumiem, datu subjektu tiesībām un auditgatavību vairākos ietvaros.