Explore articles in the NIST category
Praktyczny przewodnik strategiczny dla CISO, menedżerów ds. zgodności i audytorów budujących jednolity program audytu wewnętrznego ISO 27001:2022, który wspiera zapewnienie zgodności z NIS2, DORA, GDPR, NIST CSF i COBIT. Obejmuje projektowanie zakresu, dobór próby, ustalenia, działania korygujące, mapowanie międzyzgodności oraz kalendarz dowodów na 2026 r.
Praktyczny przewodnik dla CISO dotyczący budowania gotowych do audytu, opartych na rolach dowodów szkoleń z zakresu świadomości bezpieczeństwa w ISO/IEC 27001:2022, NIS2, DORA, GDPR i NIST.
NIS2 przenosi cyberbezpieczeństwo do obszaru odpowiedzialności i rozliczalności organu zarządzającego. Ten przewodnik pokazuje, jak zarządy, CISO i liderzy ds. zgodności mogą wykorzystać ISO/IEC 27001:2022, polityki Clarysec, Zenith Blueprint i Zenith Controls, aby wykazać nadzór, należytą staranność oraz ład cyberbezpieczeństwa obejmujący wiele ram i regulacji.
Praktyczny przewodnik dla CISO po ciągłym monitorowaniu zgodności z NIS2 i DORA z wykorzystaniem ISO/IEC 27001:2022, właścicielstwa kontroli, KPI, KRI, cyklu gromadzenia dowodów, mapowania polityk i dowodów gotowych do audytu.
Praktyczny przewodnik dla MŚP po wykorzystaniu funkcji NIST CSF 2.0 Govern jako warstwy ładu zarządczego dla ISO 27001:2022, NIS2, DORA, GDPR, nadzoru nad dostawcami i dowodów gotowych do audytu.
Praktyczny przewodnik po budowaniu strategii wyjścia DORA dla zewnętrznych dostawców usług ICT, które są oparte na umowach, technicznie wykonalne, przetestowane i gotowe do audytu.
Praktyczny przewodnik dla CISO dotyczący skoordynowanego ujawniania podatności w kontekście NIS2, DORA, GDPR oraz ISO/IEC 27001:2022, obejmujący zapisy polityk, proces przyjmowania zgłoszeń, eskalację do dostawców, dowody audytowe i mapowanie zabezpieczeń.
Praktyczny przewodnik po budowaniu gotowych do audytu środków technicznych i organizacyjnych zgodnych z GDPR Article 32 z wykorzystaniem ISO 27001:2022, ISO 27005, NIS2, DORA oraz zestawów narzędzi Clarysec.
Praktyczny przewodnik dla CISO pokazujący, jak przekształcić cyberhigienę i szkolenia z cyberbezpieczeństwa wymagane przez NIS2 Article 21 w gotowe do audytu dowody ISO/IEC 27001:2022, wraz z klauzulami polityk, mapowaniem zabezpieczeń, zgodnością z DORA i GDPR oraz 10-dniowym sprintem działań naprawczych.