NIST
Explore articles in the NIST category
112 articles
Analiza efectuată de management conform ISO/IEC 27001:2022 clauza 9.3 devine mecanismul practic de furnizare a dovezilor către consiliul de administrație prin care se demonstrează supravegherea securității cibernetice în cadrul NIS2 și DORA. Acest ghid arată cum CISO, managerii de conformitate, auditorii și responsabilii de procese pot transforma procesele-verbale ale analizei, KPI-urile, incidentele, riscurile și acțiunile corective în dovezi de guvernanță solide și verificabile.
Ghid practic pentru guvernanța acordurilor de partajare a datelor conform GDPR, ISO 27701:2025, DORA, NIS2, NIST CSF 2.0 și COBIT 19, folosind politici Clarysec, registre, maparea controalelor și dovezi pregătite pentru audit.
Aflați cum să stabiliți ce controale ISO 27701 PIMS se aplică în funcție de rolurile GDPR de operator, persoană împuternicită de operator, operator asociat și persoană subîmputernicită și cum să documentați dovezi pregătite pentru audit utilizând REG02, REG03, REG08, politicile Clarysec, Zenith Blueprint și Zenith Controls.
Un ghid practic, bazat pe scenarii, pentru construirea unui flux de lucru repetabil de evaluare a riscurilor privind confidențialitatea, care conectează RoPA, DPIA, furnizorii, ISO 27701:2025, responsabilitatea conform GDPR, ISO 27001, NIS2, DORA, NIST CSF 2.0 și dovezile de audit.
Ghid practic pentru guvernanța auditabilă a operatorilor asociați conform Articolului 26 din GDPR, utilizând ISO/IEC 27701:2025, registrele PIMS Clarysec, contracte, fluxuri pentru exercitarea drepturilor persoanelor vizate, proceduri operaționale pentru încălcările securității datelor cu caracter personal și maparea cerințelor de conformitate între cadre.
Un ghid practic pentru 2026 privind guvernanța ciclului de viață al datelor ISO 27001 pentru retenția conform GDPR, igiena cibernetică NIS2 și riscul TIC conform DORA, cu clauze de politici Clarysec, mapări ale controalelor, dovezi de audit și fluxuri de lucru pentru ștergerea în cloud.
Un ghid practic de guvernanță pentru independența DPO, gestionarea conflictelor de interese, dovezile PIMS ISO/IEC 27701:2025, responsabilitatea conform GDPR și pregătirea pentru audit pe mai multe cadre.
Un ghid practic Clarysec pentru CISO, DPO, auditori și responsabili de business privind guvernanța anonimizării și a riscului de reidentificare conform ISO 27701:2025, responsabilității demonstrabile GDPR, ISO/IEC 27001:2022 și așteptărilor de mapare a cerințelor de conformitate între cadre.
Un ghid unificat pentru CISO privind managementul posturii de securitate a datelor în 2026, care arată cum descoperirea datelor sensibile, expunerea prin drepturi de acces și riscul asociat datelor în cloud devin dovezi reutilizabile pentru ISO/IEC 27001:2022, NIS2, DORA și GDPR.
