Explore articles in the COBIT 2019 category
Um roteiro DORA 2026 prático e preparado para auditoria para entidades financeiras que implementam gestão do risco de TIC, supervisão de terceiros, comunicação de incidentes, testes de resiliência operacional e TLPT com políticas Clarysec, Zenith Blueprint e Zenith Controls.
A evidência de auditoria cloud falha quando as organizações não conseguem provar responsabilidade partilhada, configuração SaaS, controlos IaaS, supervisão de fornecedores, logging, resiliência e preparação para incidentes. Este guia mostra como a Clarysec estrutura evidência pronta para reguladores em ISO 27001:2022, NIS2, DORA e RGPD da UE.
O registo NIS2 não é apenas uma submissão num portal. É o início da visibilidade perante as autoridades de supervisão. Saiba como transformar o âmbito ISO 27001:2022, a gestão de riscos, a resposta a incidentes, os controlos de fornecedores, os mapeamentos DORA e RGPD e a evidência retida num pacote de evidência NIS2 preparado para o regulador.
O acesso móvel e BYOD é agora uma questão de conformidade ao nível do conselho de administração. Saiba como transformar telemóveis e tablets não geridos em evidência auditável para ISO 27001, NIS2, DORA e RGPD da UE.
Guia prático para definir, aprovar, monitorizar, evidenciar e defender SLAs de remediação de vulnerabilidades face às expectativas de auditoria da ISO/IEC 27001:2022, NIS2, DORA, RGPD da UE, NIST CSF 2.0 e COBIT 2019.
Um guia prático para CISOs, gestores de conformidade e prestadores de serviços TIC governarem um programa de testes de resiliência operacional digital DORA e transformarem cada teste em evidência de auditoria reutilizável para ISO/IEC 27001:2022.
Um guia prático para construir um modelo unificado de classificação da gravidade de incidentes que mapeie incidentes graves de TIC ao abrigo da DORA, incidentes significativos ao abrigo da NIS2 e risco de violação de dados ao abrigo do RGPD da UE para evidência ISO/IEC 27001:2022.
Saiba como usar a auditoria interna e a revisão pela gestão ISO/IEC 27001:2022 como motor unificado de evidência para NIS2, DORA, RGPD da UE, gestão do risco de fornecedores, garantia a clientes e responsabilização do órgão de administração.
As linhas de base de configuração segura são agora um ponto essencial de comprovação para ISO/IEC 27001:2022, NIS2, DORA, RGPD da UE e avaliações de segurança de clientes. Este guia de referência mostra como definir, aplicar, monitorizar e evidenciar linhas de base de configuração segura usando políticas Clarysec, Zenith Blueprint e Zenith Controls.