Explore articles in the NIS2 category
Un ghid practic pentru CISO și liderii din domeniul confidențialității privind guvernanța colectării PII, a utilizării interne, a utilizării secundare și a divulgării externe conform ISO/IEC 27701:2025, GDPR și seturilor de instrumente Clarysec PIMS.
Înregistrările DNS orfane nu sunt doar o problemă de igienă cloud. Ele arată dacă proprietatea asupra activelor, controlul schimbărilor, managementul vulnerabilităților, guvernanța furnizorilor și răspunsul la incidente funcționează efectiv.
Oboseala MFA nu este o problemă a utilizatorului și nici o simplă setare a furnizorului de identitate. Este o provocare de guvernanță a accesului, monitorizare, instruire, răspuns la incidente și administrare a dovezilor, care trebuie să reziste evaluării ISO 27001:2022, NIS2, DORA și GDPR.
Aflați cum să integrați securitatea prin proiectare în guvernanța proiectelor TIC utilizând ISO/IEC 27001:2022, politicile Clarysec și dovezi reutilizabile mapate la NIS2, DORA, GDPR și NIST CSF 2.0.
Un model practic de guvernanță, pregătit pentru audit, pentru notificările privind modificarea persoanelor subîmputernicite, obiecțiile clienților, actualizările DPA, dovezile privind transferurile și controalele de risc asociat furnizorilor.
API-urile shadow, token-urile slabe, lipsa limitelor de rată și jurnalele inconsistente reprezintă acum deficiențe de guvernanță. Acest ghid de referință le arată CISO cum să construiască dovezi privind securitatea API pentru audituri aliniate la ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 și COBIT.
Ghid practic pentru CISO privind utilizarea modelării amenințărilor ca dovadă de securitate prin proiectare pentru ISO 27001, NIS2, DORA, CRA, GDPR și programe de asigurare solicitate de clienți.
Un ghid practic Clarysec pentru transformarea clauzelor contractuale NIS2 cu furnizorii în dovezi de asigurare ISO/IEC 27001:2022 pregătite pentru audit, responsabilitate conform GDPR, aliniere la DORA și guvernanță a furnizorilor la nivelul organului de conducere.
Un ghid practic Clarysec pentru definirea, aprobarea, monitorizarea și documentarea perioadelor de suport de securitate conform Actului UE privind reziliența cibernetică, utilizând ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 și mapări de politici pregătite pentru audit.