Ġestjoni taċ-ċwievet kriptografiċi għal ISO 27001, NIS2 u DORA
Gwida prattika għall-governanza taċ-ċwievet kriptografiċi, cloud KMS, HSMs, rotazzjoni, irkupru u evidenza tal-awditjar skont ISO/IEC 27001:2022, NIS2, DORA u GDPR Artikolu 32.
NIST
Explore articles in the NIST category
112 articles
Evidenza taċ-Ċertifikazzjoni EUCS għas-Servizzi Cloud għall-Awditi tal-2026
Iċ-ċertifikazzjoni EUCS għas-servizzi cloud tista’ ssaħħaħ l-assigurazzjoni tal-fornituri cloud fl-2026, iżda trid tiġi mmappjata fl-ISMS ISO 27001 tiegħek, fil-proċess tar-riskju tal-fornituri, fil-kuntratti, fil-playbooks tal-inċidenti u fl-evidenza tar-responsabbiltà taħt il-GDPR.
14 min
Governanza ta’ Microsoft Entra Conditional Access għall-2026
Gwida prattika għall-governanza ta’ Microsoft Entra Conditional Access bħala sistema ta’ kontroll awditabbli, b’immappjar tal-evidenza għal ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST u COBIT.
Governanza taċ-ċiklu tal-ħajja tal-politiki għal ISO 27001, NIS2 u DORA
Il-governanza tal-politiki issa hija governanza tal-evidenza. Tgħallem kif tikkontrolla l-informazzjoni dokumentata ta’ ISO/IEC 27001:2022 u tibni evidenza lesta għall-awditjar għal NIS2, DORA u GDPR.
Kamp ta’ applikazzjoni tal-ISMS ISO 27001 għal NIS2, DORA u GDPR
Gwida prattika għal CISO dwar kif jiġi definit il-kamp ta’ applikazzjoni tal-ISMS ISO 27001 madwar servizzi essenzjali taħt NIS2, funzjonijiet kritiċi jew importanti taħt DORA, ipproċessar taħt GDPR, assi, fornituri u evidenza tal-awditjar.
Valutazzjoni kwantitattiva tar-riskju taċ-ċibersigurtà għal NIS2 u DORA
Gwida prattika għal CISOs, maniġers tal-konformità u bordijiet dwar kif riskji kwalitattivi taċ-ċibersigurtà jiġu tradotti f’espożizzjoni finanzjarja, evidenza ta’ ISO 27001, sorveljanza taħt NIS2 u deċiżjonijiet dwar ir-reżiljenza tal-ICT taħt DORA.
14 min
Governanza ta’ CISA KEV għal ISO 27001, NIS2 u DORA
Vulnerabbiltajiet sfruttati magħrufa jeħtieġu aktar minn applikazzjoni aktar mgħaġġla ta’ patches. Din il-gwida turi kif l-intelligence minn CISA KEV u ENISA EUVD tinbidel f’evidenza ta’ governanza lesta għal ISO 27001, NIS2, DORA u GDPR.
Valutazzjonijiet tal-Impatt fuq it-Trasferiment għall-cloud fl-2026
Gwida prattika għall-bini ta’ Valutazzjonijiet tal-Impatt fuq it-Trasferiment lesti għall-awditjar għal servizzi cloud, SCCs, sottoproċessuri, miżuri supplimentari, ISO/IEC 27001:2022, NIS2 u evidenza DORA.
14 min
Governanza tas-sigurtà tal-pipeline CI/CD għall-awditi tal-2026
Gwida prattika għas-CISO dwar kif jiġu governati pipelines CI/CD bħala sistemi awditabbli tal-katina tal-provvista tas-software, bi provenjenza tal-build, runners imsaħħa, artifacts iffirmati, evidenza tal-iskjerament u mappings tal-politiki ta’ Clarysec.
14 min