Explore articles in the COBIT 2019 category
Praktyczny, oparty na scenariuszach przewodnik dla CISO i zespołów infrastruktury krytycznej wdrażających bezpieczeństwo OT w NIS2 poprzez mapowanie ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA oraz praktyk dowodowych Clarysec.
Podmioty finansowe potrzebują Rejestru informacji DORA, który jest czymś więcej niż arkuszem kalkulacyjnym. Ten przewodnik pokazuje, jak połączyć umowy ICT, dostawców, podwykonawców, aktywa, usługi chmurowe oraz dowody ISO/IEC 27001:2022 w jeden, gotowy do audytu model operacyjny.
Praktyczny przewodnik strategiczny dla CISO, menedżerów ds. zgodności i audytorów budujących jednolity program audytu wewnętrznego ISO 27001:2022, który wspiera zapewnienie zgodności z NIS2, DORA, GDPR, NIST CSF i COBIT. Obejmuje projektowanie zakresu, dobór próby, ustalenia, działania korygujące, mapowanie międzyzgodności oraz kalendarz dowodów na 2026 r.
NIS2 przenosi cyberbezpieczeństwo do obszaru odpowiedzialności i rozliczalności organu zarządzającego. Ten przewodnik pokazuje, jak zarządy, CISO i liderzy ds. zgodności mogą wykorzystać ISO/IEC 27001:2022, polityki Clarysec, Zenith Blueprint i Zenith Controls, aby wykazać nadzór, należytą staranność oraz ład cyberbezpieczeństwa obejmujący wiele ram i regulacji.
Praktyczny przewodnik dla CISO po ciągłym monitorowaniu zgodności z NIS2 i DORA z wykorzystaniem ISO/IEC 27001:2022, właścicielstwa kontroli, KPI, KRI, cyklu gromadzenia dowodów, mapowania polityk i dowodów gotowych do audytu.
Praktyczny przewodnik dla MŚP po wykorzystaniu funkcji NIST CSF 2.0 Govern jako warstwy ładu zarządczego dla ISO 27001:2022, NIS2, DORA, GDPR, nadzoru nad dostawcami i dowodów gotowych do audytu.
Praktyczny przewodnik po budowaniu strategii wyjścia DORA dla zewnętrznych dostawców usług ICT, które są oparte na umowach, technicznie wykonalne, przetestowane i gotowe do audytu.
Praktyczny przewodnik dla CISO dotyczący skoordynowanego ujawniania podatności w kontekście NIS2, DORA, GDPR oraz ISO/IEC 27001:2022, obejmujący zapisy polityk, proces przyjmowania zgłoszeń, eskalację do dostawców, dowody audytowe i mapowanie zabezpieczeń.
Praktyczny przewodnik po budowaniu gotowych do audytu środków technicznych i organizacyjnych zgodnych z GDPR Article 32 z wykorzystaniem ISO 27001:2022, ISO 27005, NIS2, DORA oraz zestawów narzędzi Clarysec.