Explore articles in the COBIT 2019 category
Ład DNS i nadzór nad rejestratorem domen są dziś kwestią odporności na poziomie zarządu. Ten przewodnik pokazuje, jak przekształcić DNSSEC, registry lock, dostęp do rejestratora, zmiany stref DNS i monitorowanie w możliwe do obrony dowody zgodności.
Dowiedz się, jak wykorzystać Deklarację stosowania ISO 27001 jako gotowy do audytu pomost między NIS2, DORA, GDPR, postępowaniem z ryzykiem, dostawcami, reagowaniem na incydenty i dowodami.
Data Loss Prevention nie jest już samodzielną konfiguracją narzędzia. W 2026 r. CISO potrzebują programu DLP opartego na politykach i dowodach, który łączy klasyfikację danych, bezpieczny transfer, rejestrowanie, reagowanie na incydenty, nadzór nad dostawcami oraz zabezpieczenia ISO/IEC 27001:2022 z GDPR Article 32, NIS2 i DORA.
Praktyczny przewodnik po nadzorze nad kluczami kryptograficznymi, KMS w chmurze, HSM, rotacją, odzyskiwaniem i dowodami audytowymi w ramach ISO/IEC 27001:2022, NIS2, DORA i GDPR Article 32.
Certyfikacja chmury EUCS może w 2026 r. wzmocnić zapewnienie dotyczące dostawcy usług chmurowych, ale musi zostać odwzorowana w SZBI ISO 27001, procesie zarządzania ryzykiem dostawców, umowach, procedurach reagowania na incydenty oraz dowodach rozliczalności wymaganych przez GDPR.
Praktyczny przewodnik dla CISO, jak przekształcać wyniki skanowania podatności, rejestry poprawek, decyzje dotyczące ryzyka i wyjątki w dowody audytowe dla ISO 27001:2022, NIS2, DORA, GDPR i COBIT 2019.
Praktyczny przewodnik po zarządzaniu Microsoft Entra Conditional Access jako audytowalnym systemem środków kontrolnych, z mapowaniem dowodów na ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST i COBIT.
Zarządzanie politykami jest dziś zarządzaniem dowodami. Dowiedz się, jak kontrolować udokumentowaną informację ISO/IEC 27001:2022 i budować dowody gotowe do audytu dla NIS2, DORA i GDPR.
Praktyczny przewodnik dla dyrektora ds. bezpieczeństwa informacji dotyczący definiowania zakresu SZBI ISO 27001 dla usług kluczowych NIS2, krytycznych lub istotnych funkcji DORA, przetwarzania objętego GDPR, aktywów, dostawców i dowodów audytowych.