Explore articles in the NIST category
Autentificarea e-mailului nu mai este doar o sarcină DNS. Aflați cum să transformați DMARC, SPF, DKIM, MTA-STS și TLS-RPT în dovezi guvernate, pregătite pentru audit, pentru ISO/IEC 27001:2022, NIS2, DORA, GDPR și NIST CSF 2.0.
ENISA EUVD va schimba modul în care organizațiile din UE consumă informații despre vulnerabilități, gestionează CVD, coordonează furnizorii și documentează deciziile de raportare NIS2, DORA, GDPR și CRA. Acest ghid arată cum ISO/IEC 27001:2022, politicile Clarysec, Zenith Blueprint și Zenith Controls transformă alertele de vulnerabilitate într-un model operațional verificabil prin audit.
Un ghid practic pentru CISO privind utilizarea clasificării datelor și a etichetării informațiilor ca strat de dovezi pentru ISO/IEC 27001:2022, articolul 32 din GDPR, articolul 21 din NIS2 și managementul riscurilor TIC conform DORA.
Accesul la distanță nu mai este un subiect IT izolat. În 2026, VPN, MFA, accesul furnizorilor, profilul de securitate al dispozitivelor terminale, jurnalizarea și dovezile privind aplicarea patch-urilor trebuie să răspundă cerințelor auditorilor ISO 27001, responsabilității managementului conform NIS2, regulilor DORA privind riscul TIC și obligațiilor de securitate prevăzute de GDPR Article 32.
SBOM-urile sunt acum dovezi esențiale pentru asigurarea lanțului de aprovizionare software. Acest ghid arată cum pot fi operaționalizate SBOM-urile prin ISO 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0, COBIT 2019 și politicile Clarysec.
O analiză modernă a impactului asupra activității conectează serviciile critice, activele TIC, furnizorii, obiectivele de recuperare, testarea continuității și aprobarea conducerii într-un lanț unic de dovezi robust pentru ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 și COBIT 2019.
Un ghid practic, bazat pe scenarii, pentru managementul securizat al schimbărilor folosind ISO/IEC 27001:2022, politicile Clarysec, Zenith Blueprint și Zenith Controls, pentru a susține NIS2, DORA, GDPR, NIST CSF 2.0 și dovezile de audit în 2026.
Entitățile financiare au nevoie de un Registru de informații DORA care să fie mai mult decât o foaie de calcul. Acest ghid arată cum pot fi conectate contractele TIC, furnizorii, subcontractorii, activele, serviciile cloud și dovezile ISO/IEC 27001:2022 într-un singur model operațional pregătit pentru audit.
Un ghid practic, bazat pe scenarii, pentru CISO și echipele din infrastructuri critice care implementează securitatea OT conform NIS2 prin maparea ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA și a practicilor Clarysec privind dovezile documentate.