Guia de evidência de auditoria para controlo de acesso ISO 27001
Um guia prático para CISO sobre como construir um modelo único de evidência de controlo de acesso para ISO/IEC 27001:2022, NIS2, DORA, RGPD da UE, NIST e COBIT.
#SGSI
Articles tagged with "SGSI"
90 articles
ISO 27001:2022: plano de recuperação após auditoria não aprovada
Se a sua transição ISO 27001:2022 não foi concluída ou a auditoria não foi aprovada, o caminho de recuperação passa por triagem disciplinada, correção de evidências, análise de causa raiz, reconstrução da SoA e ações corretivas. Este guia explica como a Clarysec utiliza o Zenith Blueprint, políticas e Zenith Controls para restaurar a confiança em auditoria.
ISO 27001 como base de evidência para NIS2 e DORA
Use a ISO 27001:2022, a Declaração de Aplicabilidade e o mapeamento de políticas da Clarysec para criar uma base de evidência preparada para auditoria para NIS2, DORA, RGPD da UE, fornecedores, incidentes e supervisão pelo Conselho de Administração.
Comunicação de incidentes DORA e controlos ISO 27001 em 2026
Guia prático para CISO sobre o mapeamento da comunicação de incidentes graves relacionados com as TIC ao abrigo do DORA para os controlos do Anexo A da ISO/IEC 27001:2022, evidência de auditoria, cláusulas de políticas e ferramentas de implementação da Clarysec.
Roteiro DORA 2026 para risco de TIC, fornecedores e TLPT
Um roteiro DORA 2026 prático e preparado para auditoria para entidades financeiras que implementam gestão do risco de TIC, supervisão de terceiros, comunicação de incidentes, testes de resiliência operacional e TLPT com políticas Clarysec, Zenith Blueprint e Zenith Controls.
Evidência de auditoria cloud para ISO 27001, NIS2 e DORA
A evidência de auditoria cloud falha quando as organizações não conseguem provar responsabilidade partilhada, configuração SaaS, controlos IaaS, supervisão de fornecedores, logging, resiliência e preparação para incidentes. Este guia mostra como a Clarysec estrutura evidência pronta para reguladores em ISO 27001:2022, NIS2, DORA e RGPD da UE.
Evidência de registo NIS2 na ISO 27001:2022
O registo NIS2 não é apenas uma submissão num portal. É o início da visibilidade perante as autoridades de supervisão. Saiba como transformar o âmbito ISO 27001:2022, a gestão de riscos, a resposta a incidentes, os controlos de fornecedores, os mapeamentos DORA e RGPD e a evidência retida num pacote de evidência NIS2 preparado para o regulador.
SLAs de remediação de vulnerabilidades para NIS2 e DORA
Guia prático para definir, aprovar, monitorizar, evidenciar e defender SLAs de remediação de vulnerabilidades face às expectativas de auditoria da ISO/IEC 27001:2022, NIS2, DORA, RGPD da UE, NIST CSF 2.0 e COBIT 2019.
Testes de restauro prontos para auditoria para ISO 27001, NIS2 e DORA
Os testes de cópias de segurança deixaram de ser apenas higiene técnica. Os CISO devem demonstrar recuperabilidade, desempenho face aos RTO/RPO, rastreabilidade dos controlos e melhoria contínua.
Related Tags
#Conformidade
5
#Continuidade de negócio
6
#Continuidade do negócio
3
#Controlo de Acessos
2
#Controlos compensatórios
1
#Criptografia
1
#DORA
1
#Desenvolvimento seguro
2
#Eliminação da informação
1
#Eliminação de dados
1
#Gestão da configuração
1
#Gestão de Ativos
1
#Gestão de risco
2
#Gestão de riscos
1
#Gestão de terceiros e fornecedores
1
#Gestão de vulnerabilidades
1
#Gestão do Risco
1
#Governação
3
#ISO 27001
1
#ISO 27001:2022
5
#Logging e monitorização
1
#Logs e monitorização
1
#MFA
5
#NIS2
2
#Preparação para auditoria
1
#Prevenção contra Perda de Dados
1
#Proteção de dados
1
#RGPD
1
#RGPD da UE
3
#RH
1
#Recursos Humanos
2
#Registo de eventos e monitorização
1
#Registo de logs e monitorização
3
#Registo e Monitorização de Logs
1
#Registo e monitorização
3
#Registo e monitorização de eventos
1
#Registo em logs e monitorização
1
#Resiliência operacional
1
#Resposta a incidentes
1
#Risco de terceiros
1
#SOC
1
#Sanitização de suportes
1
#Segurança cloud
4
#Segurança de Fornecedores
1
#Segurança de aplicações
1
#Segurança na cloud
5
#Segurança na nuvem
2
#TI
4
#TIC
2