Explore articles in the NIST category
Um playbook prático e baseado em cenários para governar reclamações de privacidade e pedidos de autoridades de controlo ao abrigo da ISO/IEC 27701:2025, do RGPD da UE, da ISO/IEC 27001:2022, da NIS2, do DORA, do NIST CSF 2.0 e do COBIT 19.
Guia orientado por cenários para CISO sobre como transformar o hardening do Active Directory em evidência pronta para auditoria no contexto da ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 e revisões de governação.
Um guia prático para CISO sobre a utilização da ISO/IEC 27001:2022 e de evidência das políticas da Clarysec para governar o inventário SaaS, acessos, configuração, registo em logs e monitorização, e fornecedores para NIS2, DORA e RGPD da UE.
Um guia prático para criar um registo de obrigações de conformidade em cibersegurança para 2026, que mapeia NIS2, DORA, RGPD da UE, ISO/IEC 27001:2022 e contratos de clientes para proprietários, controlos, evidência, auditorias e revisão pela gestão.
Um guia prático para CISOs sobre o mapeamento da evidência de partes utilizadoras da Carteira Europeia de Identidade Digital para ISO/IEC 27001:2022, RGPD, NIS2, DORA, NIST CSF 2.0 e COBIT 2019 usando políticas e kits de ferramentas da Clarysec.
Um roteiro prático, orientado por evidência, para evoluir de uma conformidade fragmentada com o RGPD da UE para um Sistema de Gestão da Informação de Privacidade ISO/IEC 27701:2025 integrado, assente na ISO/IEC 27001:2022, nas políticas PIMS da Clarysec, nos fluxos de trabalho de AIPD, na governação da privacidade de fornecedores e no mapeamento transversal de conformidade.
Um guia prático para CISO, responsáveis de risco e conselhos de administração sobre como definir o apetite ao risco de TIC no DORA, limiares de tolerância mensuráveis, critérios de escalonamento e regras de aceitação do risco residual com base na ISO/IEC 27001:2022, NIS2 e no artigo 32 do RGPD da UE.
Saiba como construir um ciclo de auditoria ao PIMS ISO 27701:2025 e de revisão pela gestão que demonstre a responsabilização ao abrigo do RGPD da UE, com evidência, CAPA, decisões da liderança e mapeamento de conformidade cruzada.
A saída de subcontratantes é o ponto em que a gestão de fornecedores, a governação da privacidade, a desativação de serviços cloud e a evidência de auditoria se cruzam. Saiba como implementar um fluxo de trabalho de certificados de eliminação que apoie a conformidade com o RGPD da UE, DORA, ISO/IEC 27701:2025 e ISO/IEC 27001:2022.