Zarządzanie cyklem życia polityk dla ISO 27001, NIS2 i DORA
Zarządzanie politykami jest dziś zarządzaniem dowodami. Dowiedz się, jak kontrolować udokumentowaną informację ISO/IEC 27001:2022 i budować dowody gotowe do audytu dla NIS2, DORA i GDPR.
#SZBI
Articles tagged with "SZBI"
85 articles
Ilościowa ocena ryzyka cyberbezpieczeństwa dla NIS2 i DORA
Praktyczny przewodnik dla CISO, menedżerów ds. zgodności i zarządów dotyczący przekładania jakościowych ryzyk cyberbezpieczeństwa na ekspozycję finansową, dowody ISO 27001, nadzór NIS2 oraz decyzje dotyczące odporności ICT zgodnie z DORA.
Przewodnik dla CISO po gotowej do audytu gotowości w zakresie informatyki śledczej: spójne podejście do NIS2, DORA, ISO 27001 i GDPR
Ten kompleksowy artykuł przedstawia oparty na scenariuszach przewodnik dla CISO dotyczący ustanowienia zdolności w zakresie informatyki śledczej, spełniającej rygorystyczne wymagania regulacyjne i audytowe wynikające z NIS2, DORA, ISO 27001 i GDPR.
Oceny skutków transferu danych w chmurze w 2026 r.
Praktyczny przewodnik po budowaniu gotowych do audytu ocen skutków transferu danych dla usług chmury obliczeniowej, SCC, podwykonawców przetwarzania, środków uzupełniających oraz dowodów na potrzeby ISO/IEC 27001:2022, NIS2 i DORA.
Ład bezpieczeństwa potoków CI/CD na potrzeby audytów w 2026 roku
Praktyczny przewodnik dla CISO dotyczący nadzoru nad potokami CI/CD jako audytowalnymi systemami łańcucha dostaw oprogramowania, z pochodzeniem kompilacji, utwardzonymi runnerami, podpisanymi artefaktami, dowodami wdrożenia i mapowaniami polityk Clarysec.
Podręcznik zgodności GDPR dla AI dla CISO: przewodnik po zgodności LLM w produktach SaaS
Ten artykuł przedstawia praktyczny podręcznik dla CISO, pomagający zarządzać ryzykiem na styku GDPR i AI. Omawia scenariuszowo sposób zapewniania zgodności produktów SaaS wykorzystujących LLM, ze szczególnym uwzględnieniem danych treningowych, kontroli dostępu, praw osób, których dane dotyczą, oraz gotowości audytowej w wielu ramach zgodności.
Od projektowania do gotowości audytowej: opanowanie wymagań bezpieczeństwa aplikacji na potrzeby ISO 27001, DORA i NIS2
Ten kompleksowy przewodnik prowadzi CISO i liderów bezpieczeństwa przez sprawdzoną metodykę opanowania wymagań bezpieczeństwa aplikacji. Dowiedz się, jak przejść od reaktywnego usuwania problemów do proaktywnego modelu bezpieczeństwa w fazie projektowania, który spełnia oczekiwania audytorów, chroni organizację i jest zgodny z głównymi ramami zgodności przy użyciu sprawdzonych polityk i zestawów narzędzi Clarysec.
Poza podpisem: dlaczego zaangażowanie najwyższego kierownictwa jest kluczowym mechanizmem kontrolnym bezpieczeństwa
Sam podpis pod polityką nie wystarcza. Dowiedz się, jak przekształcić najwyższe kierownictwo w najsilniejszy zasób bezpieczeństwa: poprzez konkretne działania, przykłady polityk oraz mapowanie zgodności dla ISO 27001:2022, NIS2, DORA i innych ram.
Szyfrowanie danych w spoczynku nie jest możliwe? Przewodnik dla CISO po skutecznych zabezpieczeniach kompensujących
Praktyczny przewodnik dla CISO dotyczący wdrażania i dokumentowania zabezpieczeń kompensujących dla danych w spoczynku, gdy szyfrowanie nie jest wykonalne. Omawiamy rzeczywisty scenariusz audytowy i mapujemy warstwowe zabezpieczenia na ramy ISO/IEC 27001:2022, GDPR, NIS2, DORA oraz NIST.
Related Tags
#Audyt
2
#Bezpieczeństwo aplikacji
1
#Bezpieczeństwo chmury
6
#Bezpieczeństwo chmury obliczeniowej
2
#Bezpieczeństwo dostawców
1
#Bezpieczne wytwarzanie oprogramowania
1
#Bezpieczny rozwój oprogramowania
1
#Ciągłość działania
9
#DORA
1
#GDPR
4
#Gotowość audytowa
1
#HR
3
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Kryptografia
1
#Logowanie i monitorowanie
8
#Logowanie zdarzeń i monitorowanie
1
#MFA
5
#NIS2
2
#Nadzór nad dostawcami
1
#Ochrona danych
2
#Odporność operacyjna
1
#Rejestrowanie i monitorowanie
4
#Ryzyko stron trzecich
1
#SOC
1
#Sanityzacja nośników
1
#Usuwanie i niszczenie danych
1
#Usuwanie informacji
1
#Zabezpieczenia kompensujące
1
#Zarządzanie aktywami
4
#Zarządzanie konfiguracją
1
#Zarządzanie podatnościami
1
#Zarządzanie ryzykiem
2
#kontrola dostępu
1
#zarządzanie
1
#zarządzanie dostawcami
1
#zgodność
1
#Ład zarządczy
2