Explore articles in the DORA category
NIS2 przenosi cyberbezpieczeństwo do obszaru odpowiedzialności i rozliczalności organu zarządzającego. Ten przewodnik pokazuje, jak zarządy, CISO i liderzy ds. zgodności mogą wykorzystać ISO/IEC 27001:2022, polityki Clarysec, Zenith Blueprint i Zenith Controls, aby wykazać nadzór, należytą staranność oraz ład cyberbezpieczeństwa obejmujący wiele ram i regulacji.
Praktyczny przewodnik dla CISO po ciągłym monitorowaniu zgodności z NIS2 i DORA z wykorzystaniem ISO/IEC 27001:2022, właścicielstwa kontroli, KPI, KRI, cyklu gromadzenia dowodów, mapowania polityk i dowodów gotowych do audytu.
Praktyczny przewodnik dla MŚP po wykorzystaniu funkcji NIST CSF 2.0 Govern jako warstwy ładu zarządczego dla ISO 27001:2022, NIS2, DORA, GDPR, nadzoru nad dostawcami i dowodów gotowych do audytu.
Praktyczny przewodnik po budowaniu strategii wyjścia DORA dla zewnętrznych dostawców usług ICT, które są oparte na umowach, technicznie wykonalne, przetestowane i gotowe do audytu.
Praktyczny przewodnik dla CISO dotyczący skoordynowanego ujawniania podatności w kontekście NIS2, DORA, GDPR oraz ISO/IEC 27001:2022, obejmujący zapisy polityk, proces przyjmowania zgłoszeń, eskalację do dostawców, dowody audytowe i mapowanie zabezpieczeń.
Praktyczny przewodnik po budowaniu gotowych do audytu środków technicznych i organizacyjnych zgodnych z GDPR Article 32 z wykorzystaniem ISO 27001:2022, ISO 27005, NIS2, DORA oraz zestawów narzędzi Clarysec.
Praktyczny przewodnik dla podmiotów finansowych, które muszą połączyć DORA TLPT, testowanie odporności, zabezpieczenia ISO 27001, zapewnienie dostawców, dowody odtwarzania oraz raportowanie do zarządu w jeden gotowy do audytu łańcuch dowodowy.
Praktyczny przewodnik pokazujący, jak przekształcić ocenę ryzyka i postępowanie z ryzykiem w ISO 27001 w dowody gotowe do audytu na potrzeby NIS2, DORA, GDPR, zapewnienia dostawców i rozliczalności zarządu.
Praktyczny przewodnik dla CISO pokazujący, jak przekształcić cyberhigienę i szkolenia z cyberbezpieczeństwa wymagane przez NIS2 Article 21 w gotowe do audytu dowody ISO/IEC 27001:2022, wraz z klauzulami polityk, mapowaniem zabezpieczeń, zgodnością z DORA i GDPR oraz 10-dniowym sprintem działań naprawczych.