Strategie wyjścia DORA dla usług ICT z kontrolami ISO 27001
Praktyczny przewodnik po budowaniu strategii wyjścia DORA dla zewnętrznych dostawców usług ICT, które są oparte na umowach, technicznie wykonalne, przetestowane i gotowe do audytu.
#Bezpieczeństwo Chmury
Articles tagged with "Bezpieczeństwo Chmury"
24 articles
Dowody audytowe dla chmury obliczeniowej w ISO 27001, NIS2 i DORA
Dowody audytowe dotyczące chmury obliczeniowej zawodzą, gdy organizacje nie potrafią wykazać współdzielonej odpowiedzialności, konfiguracji SaaS, zabezpieczeń IaaS, nadzoru nad dostawcami, rejestrowania zdarzeń, odporności oraz gotowości do reagowania na incydenty. Ten przewodnik pokazuje, jak Clarysec porządkuje dowody gotowe na kontrolę regulatora w ramach ISO 27001:2022, NIS2, DORA i GDPR.
Bezpieczne konfiguracje bazowe dla NIS2 i DORA
Bezpieczne konfiguracje bazowe są dziś kluczowym dowodem dla ISO/IEC 27001:2022, NIS2, DORA, GDPR oraz przeglądów bezpieczeństwa prowadzonych przez klientów. Ten przewodnik pokazuje, jak definiować, egzekwować, monitorować i dokumentować bezpieczne konfiguracje bazowe z wykorzystaniem polityk Clarysec, Zenith Blueprint i Zenith Controls.
Gotowa do audytu ochrona danych osobowych (PII) dla GDPR, NIS2 i DORA
Dowiedz się, jak budować gotowe do audytu zabezpieczenia ochrony danych osobowych (PII), rozszerzając ISO/IEC 27001:2022 o ISO/IEC 27701:2025 i ISO/IEC 29151:2022, z mapowaniem do GDPR, NIS2, DORA, modelu zapewnienia w stylu NIST oraz oczekiwań ładu COBIT 2019.
Ochrona danych testowych w 2026 r.: od ISO 27001 do DORA
Środowiska nieprodukcyjne stały się istotnym obszarem audytu. Ten przewodnik pokazuje, jak chronić dane testowe, środowiska stagingowe i procesy QA z wykorzystaniem dowodów ISO/IEC 27001:2022 odwzorowanych na GDPR, NIS2, DORA, NIST i COBIT.
Migracja do kryptografii postkwantowej z wykorzystaniem ISO 27001
Praktyczny przewodnik dla CISO dotyczący opracowania planu migracji kryptograficznej odpornego na zagrożenia kwantowe, z wykorzystaniem ISO/IEC 27001:2022, ISO/IEC 27002:2022, standardów NIST PQC oraz gotowych do audytu zestawów narzędzi Clarysec.
Ład DNS w 2026 r.: kontrole rejestratora gotowe do audytu
Ład DNS i nadzór nad rejestratorem domen są dziś kwestią odporności na poziomie zarządu. Ten przewodnik pokazuje, jak przekształcić DNSSEC, registry lock, dostęp do rejestratora, zmiany stref DNS i monitorowanie w możliwe do obrony dowody zgodności.
Dowody z certyfikacji chmury EUCS na potrzeby audytów w 2026 r.
Certyfikacja chmury EUCS może w 2026 r. wzmocnić zapewnienie dotyczące dostawcy usług chmurowych, ale musi zostać odwzorowana w SZBI ISO 27001, procesie zarządzania ryzykiem dostawców, umowach, procedurach reagowania na incydenty oraz dowodach rozliczalności wymaganych przez GDPR.
Ład nad Microsoft Entra Conditional Access w 2026 roku
Praktyczny przewodnik po zarządzaniu Microsoft Entra Conditional Access jako audytowalnym systemem środków kontrolnych, z mapowaniem dowodów na ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST i COBIT.
Related Tags
#Audyt
6
#Bezpieczeństwo chmury
6
#Bezpieczne wytwarzanie oprogramowania
1
#Ciągłość działania
1
#IT
3
#Kontrola dostępu
1
#Kryptografia
1
#Logowanie i monitorowanie
2
#MFA
1
#Ochrona danych
5
#Reagowanie na incydenty
6
#Rejestrowanie i monitorowanie
2
#Rejestrowanie zdarzeń i monitorowanie
1
#Zarządzanie aktywami
1
#Zarządzanie dostawcami
7
#Zarządzanie konfiguracją
1
#Zarządzanie ryzykiem
6