Gestionarea cheilor criptografice pentru ISO 27001, NIS2 și DORA
Un ghid practic pentru guvernanța cheilor criptografice, KMS cloud, HSM, rotație, recuperare și dovezi de audit pentru ISO/IEC 27001:2022, NIS2, DORA și GDPR Article 32.
NIST
Explore articles in the NIST category
112 articles
Dovezi privind certificarea cloud EUCS pentru auditurile din 2026
Certificarea cloud EUCS poate consolida asigurarea furnizorilor cloud în 2026, dar trebuie mapată în SMSI-ul ISO 27001, în procesul de management al riscului asociat furnizorilor, în contracte, în procedurile operaționale de răspuns la incidente și în dovezile de responsabilitate GDPR.
14 min
Guvernanța Microsoft Entra Conditional Access în 2026
Un ghid practic pentru guvernanța Microsoft Entra Conditional Access ca sistem de control auditabil, cu maparea dovezilor pentru ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST și COBIT.
15 min
Guvernanța ciclului de viață al politicilor pentru ISO 27001, NIS2 și DORA
Guvernanța politicilor este acum guvernanța dovezilor. Aflați cum să controlați informațiile documentate ISO/IEC 27001:2022 și să construiți dovezi auditabile pentru NIS2, DORA și GDPR.
13 min
Domeniul de aplicare al SMSI ISO 27001 pentru NIS2, DORA și GDPR
Un ghid practic pentru CISO privind definirea domeniului de aplicare al SMSI ISO 27001 la nivelul serviciilor esențiale NIS2, funcțiilor critice sau importante DORA, prelucrărilor GDPR, activelor, furnizorilor și dovezilor de audit.
14 min
Evaluarea cantitativă a riscului cibernetic pentru NIS2 și DORA
Un ghid practic pentru CISO, responsabili de conformitate și consilii de administrație privind transformarea riscurilor cibernetice calitative în expunere financiară, dovezi ISO 27001, supraveghere NIS2 și decizii DORA privind reziliența TIC.
14 min
Guvernanța CISA KEV pentru ISO 27001, NIS2 și DORA
Vulnerabilitățile cunoscute ca fiind exploatate necesită mai mult decât aplicarea accelerată a patch-urilor. Acest ghid principal arată cum să transformați informațiile CISA KEV și ENISA EUVD în dovezi de guvernanță pregătite pentru ISO 27001, NIS2, DORA și GDPR.
Evaluări ale impactului transferului pentru cloud în 2026
Un ghid practic pentru construirea unor evaluări ale impactului transferului pregătite pentru audit pentru servicii cloud, SCCs, persoane subîmputernicite, măsuri suplimentare, ISO/IEC 27001:2022, NIS2 și dovezi DORA.
14 min
Guvernanța securității fluxurilor CI/CD pentru auditurile din 2026
Un ghid practic pentru directorii securității informației privind guvernanța fluxurilor CI/CD ca sisteme auditabile ale lanțului de aprovizionare software, cu proveniența build-ului, runnere securizate, artefacte semnate, dovezi de implementare și mapări la politicile Clarysec.
14 min