ISO 27001 SoA jako przygotowanie do NIS2 i DORA
Dowiedz się, jak wykorzystać Deklarację stosowania ISO 27001 jako gotowy do audytu pomost między NIS2, DORA, GDPR, postępowaniem z ryzykiem, dostawcami, reagowaniem na incydenty i dowodami.
14 min
NIST
Explore articles in the NIST category
79 articles
Mapowanie reagowania na incydenty według NIST na potrzeby audytów w 2026 roku
Praktyczny przewodnik dla CISO dotyczący mapowania reagowania na incydenty według NIST SP 800-61 i NIST CSF 2.0 na materiał dowodowy dla ISO/IEC 27001:2022, NIS2, DORA i GDPR. Obejmuje klauzule polityk, mapowania audytowe, terminy raportowania, pakiety dowodowe i wskazówki dotyczące zestawu narzędzi Clarysec.
14 min
DLP w 2026 r.: ISO 27001 dla GDPR, NIS2 i DORA
Data Loss Prevention nie jest już samodzielną konfiguracją narzędzia. W 2026 r. CISO potrzebują programu DLP opartego na politykach i dowodach, który łączy klasyfikację danych, bezpieczny transfer, rejestrowanie, reagowanie na incydenty, nadzór nad dostawcami oraz zabezpieczenia ISO/IEC 27001:2022 z GDPR Article 32, NIS2 i DORA.
Zarządzanie kluczami kryptograficznymi dla ISO 27001, NIS2 i DORA
Praktyczny przewodnik po nadzorze nad kluczami kryptograficznymi, KMS w chmurze, HSM, rotacją, odzyskiwaniem i dowodami audytowymi w ramach ISO/IEC 27001:2022, NIS2, DORA i GDPR Article 32.
Dowody z certyfikacji chmury EUCS na potrzeby audytów w 2026 r.
Certyfikacja chmury EUCS może w 2026 r. wzmocnić zapewnienie dotyczące dostawcy usług chmurowych, ale musi zostać odwzorowana w SZBI ISO 27001, procesie zarządzania ryzykiem dostawców, umowach, procedurach reagowania na incydenty oraz dowodach rozliczalności wymaganych przez GDPR.
14 min
Ład nad Microsoft Entra Conditional Access w 2026 roku
Praktyczny przewodnik po zarządzaniu Microsoft Entra Conditional Access jako audytowalnym systemem środków kontrolnych, z mapowaniem dowodów na ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST i COBIT.
15 min
Zarządzanie cyklem życia polityk dla ISO 27001, NIS2 i DORA
Zarządzanie politykami jest dziś zarządzaniem dowodami. Dowiedz się, jak kontrolować udokumentowaną informację ISO/IEC 27001:2022 i budować dowody gotowe do audytu dla NIS2, DORA i GDPR.
13 min
Zakres SZBI ISO 27001 dla NIS2, DORA i GDPR
Praktyczny przewodnik dla dyrektora ds. bezpieczeństwa informacji dotyczący definiowania zakresu SZBI ISO 27001 dla usług kluczowych NIS2, krytycznych lub istotnych funkcji DORA, przetwarzania objętego GDPR, aktywów, dostawców i dowodów audytowych.
Ilościowa ocena ryzyka cyberbezpieczeństwa dla NIS2 i DORA
Praktyczny przewodnik dla CISO, menedżerów ds. zgodności i zarządów dotyczący przekładania jakościowych ryzyk cyberbezpieczeństwa na ekspozycję finansową, dowody ISO 27001, nadzór NIS2 oraz decyzje dotyczące odporności ICT zgodnie z DORA.
14 min