Articles tagged with "Zarządzanie Aktywami"
Osierocone rekordy DNS nie są wyłącznie problemem higieny chmury. Są dowodem na to, czy własność aktywów, zarządzanie zmianami, zarządzanie podatnościami, nadzór nad dostawcami i reagowanie na incydenty rzeczywiście działają.
Shadow APIs, słabe tokeny, brak limitów żądań i niespójne logi są dziś słabościami ładu zarządczego. Ten przewodnik dla CISO pokazuje, jak budować dowody bezpieczeństwa API na potrzeby ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 oraz audytów dostosowanych do COBIT.
Przewodnik dla CISO po Data Security Posture Management w 2026 r., pokazujący, jak wykrywanie danych wrażliwych, ekspozycja dostępu i ryzyko związane z danymi w chmurze stają się dowodami wielokrotnego wykorzystania dla ISO/IEC 27001:2022, NIS2, DORA i GDPR.
Krótszy okres ważności publicznych certyfikatów TLS sprawia, że odnawianie staje się cyklicznym wyzwaniem w zakresie nadzoru, odporności i dowodów audytowych. Ten przewodnik pokazuje, jak zarządzać certyfikatami jako nadzorowanymi aktywami bezpieczeństwa zgodnie z ISO/IEC 27001:2022, NIS2, DORA i GDPR Article 32.
Dowiedz się, jak przekształcić prawa osób, których dane dotyczą, wynikające z GDPR w gotowe do audytu procesy DSAR, usuwania danych i ograniczania przetwarzania z wykorzystaniem ISO/IEC 27001:2022, polityk Clarysec, Zenith Blueprint i Zenith Controls.
Praktyczny przewodnik dla dyrektora ds. bezpieczeństwa informacji dotyczący wykorzystania klasyfikacji danych i oznaczania informacji jako warstwy dowodowej dla ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 oraz zarządzania ryzykiem ICT zgodnie z DORA.
Podmioty finansowe potrzebują Rejestru informacji DORA, który jest czymś więcej niż arkuszem kalkulacyjnym. Ten przewodnik pokazuje, jak połączyć umowy ICT, dostawców, podwykonawców, aktywa, usługi chmurowe oraz dowody ISO/IEC 27001:2022 w jeden, gotowy do audytu model operacyjny.
Praktyczny przewodnik dla CISO dotyczący opracowania planu migracji kryptograficznej odpornego na zagrożenia kwantowe, z wykorzystaniem ISO/IEC 27001:2022, ISO/IEC 27002:2022, standardów NIST PQC oraz gotowych do audytu zestawów narzędzi Clarysec.
Ład DNS i nadzór nad rejestratorem domen są dziś kwestią odporności na poziomie zarządu. Ten przewodnik pokazuje, jak przekształcić DNSSEC, registry lock, dostęp do rejestratora, zmiany stref DNS i monitorowanie w możliwe do obrony dowody zgodności.