Van scans naar auditbewijs: ISO 27001:2022, NIS2, DORA
Een praktische CISO-gids voor het omzetten van kwetsbaarheidsscans, patchlogboeken, risicobesluiten en uitzonderingen in auditgereed bewijs voor ISO 27001:2022, NIS2, DORA, GDPR en COBIT 2019.
#Risicobeheer
Articles tagged with "Risicobeheer"
71 articles
ISO 27001 ISMS-scope voor NIS2, DORA en GDPR
Een praktische CISO-gids voor het definiëren van de ISO 27001 ISMS-scope voor NIS2 essentiële diensten, DORA kritieke of belangrijke functies, GDPR-verwerking, activa, leveranciers en auditbewijsmateriaal.
Kwantitatieve cyberrisicobeoordeling voor NIS2 en DORA
Een praktische gids voor CISO’s, compliance managers en bestuurders over het vertalen van kwalitatieve cyberrisico’s naar financiële blootstelling, ISO 27001-bewijsmateriaal, NIS2-toezicht en besluitvorming over ICT-weerbaarheid onder DORA.
Transfer Impact Assessments voor cloud in 2026
Een praktische gids voor het opbouwen van auditgereed bewijsmateriaal voor Transfer Impact Assessments voor clouddiensten, SCC’s, subverwerkers, aanvullende maatregelen, ISO/IEC 27001:2022, NIS2 en DORA.
Governance voor beveiligde CI/CD-pipelines bij audits in 2026
Een praktische CISO-gids voor het besturen van CI/CD-pipelines als auditeerbare systemen voor de softwaretoeleveringsketen, met buildprovenance, geharde runners, ondertekende artefacten, uitrolbewijsmateriaal en Clarysec-beleidsmappings.
Van blauwdruk tot auditgereed: applicatiebeveiligingsvereisten beheersen voor ISO 27001, DORA en NIS2
Deze uitgebreide gids leidt CISO’s en securityleiders door een bewezen methodiek voor het beheersen van applicatiebeveiligingsvereisten. Leer hoe u overstapt van reactieve herstelacties naar een proactief security-by-designmodel dat auditors overtuigt, de organisatie beschermt en aansluit op belangrijke compliancekaders met behulp van de bewezen beleidsdocumenten en toolkits van Clarysec.
Voorbij de handtekening: waarom betrokkenheid van het topmanagement de ultieme beveiligingsmaatregel is
Een handtekening onder een beleid is niet voldoende. Ontdek hoe u betrokkenheid van het topmanagement omzet in uw krachtigste beveiligingsmiddel, met concrete stappen, beleidsvoorbeelden en compliance-mappings voor ISO 27001:2022, NIS2, DORA en meer.
De NIS2-24-uursproef: een incidentresponsplan opstellen dat standhoudt bij beveiligingsincidenten en audits
De 24-uursmeldplicht van de NIS2-richtlijn verandert de spelregels. Deze gezaghebbende gids laat CISO’s en auditors zien hoe zij met Clarysec-beleid en cross-compliance toolkits een weerbaar, conform incidentresponsplan ontwerpen dat bestand is tegen toezicht door toezichthouders en echte aanvallen.
Versleuteling van gegevens in rust niet mogelijk? Een CISO-gids voor robuuste compenserende beheersmaatregelen
Een praktische gids voor CISO’s over het implementeren en documenteren van compenserende beheersmaatregelen voor gegevens in rust wanneer versleuteling niet haalbaar is. We behandelen een realistisch auditscenario en koppelen gelaagde verdedigingsmaatregelen aan ISO/IEC 27001:2022, GDPR, NIS2, DORA en NIST-raamwerken.
Related Tags
#Applicatiebeveiliging
1
#Assetmanagement
3
#Audit
2
#Beheer van bedrijfsmiddelen
7
#Cloudbeveiliging
2
#Compenserende beheersmaatregelen
1
#Compliance
2
#Configuratiebeheer
1
#Cryptografie
1
#GDPR
2
#Gegevensbescherming
3
#Governance
3
#HR
2
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Leveranciersbeheer
9
#Leveranciersbeveiliging
1
#MFA
3
#NIS2
2
#Naleving
2
#Toegangsbeheer
2
#Toegangsbeveiliging
2
#Veilige ontwikkeling
1
#kwetsbaarhedenbeheer
1
#operationele weerbaarheid
1
#risicobeheer
5
#toegangscontrole
1