Articles tagged with "Cloudová Bezpečnosť"
Osirelé DNS záznamy nie sú iba otázkou cloudovej hygieny. Sú dôkazom toho, či vlastníctvo aktív, riadenie zmien, riadenie zraniteľností, riadenie dodávateľov a reakcia na incidenty skutočne fungujú.
Zistite, ako zabudovať bezpečnosť už od návrhu do riadenia IKT projektov pomocou ISO/IEC 27001:2022, politík Clarysec a opakovane použiteľných dôkazov mapovaných na NIS2, DORA, GDPR a NIST CSF 2.0.
Tieňové API, slabé tokeny, chýbajúce limity požiadaviek a nekonzistentné logy sú dnes zlyhaniami riadenia. Tento hlavný sprievodca ukazuje CISO, ako budovať dôkazy o bezpečnosti API pre audity zosúladené s ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT.
Praktický sprievodca pre CISO, ako používať modelovanie hrozieb ako dôkaz bezpečnosti už od návrhu pre ISO 27001, NIS2, DORA, CRA, GDPR a uistenie zákazníkov.
Praktický sprievodca pre CISO k využitiu ISO/IEC 27001:2022 a dôkazov z politík Clarysec na riadenie evidencie SaaS, prístupov, konfigurácií, logovania a dodávateľov pre NIS2, DORA a GDPR.
Ukončenie spolupráce so sprostredkovateľom je bod, v ktorom sa stretáva riadenie dodávateľov, správa a riadenie ochrany súkromia, ukončenie využívania cloudových služieb a auditné dôkazy. Zistite, ako vytvoriť pracovný postup pre certifikáty o výmaze, ktorý podporuje súlad s GDPR, DORA, ISO/IEC 27701:2025 a ISO/IEC 27001:2022.
Jednotný sprievodca pre CISO k Data Security Posture Management v roku 2026, ktorý ukazuje, ako sa objavovanie citlivých údajov, expozícia prístupov a riziko cloudových dát premieňajú na opakovane použiteľné dôkazy pre ISO/IEC 27001:2022, NIS2, DORA a GDPR.
Kratšia platnosť verejných certifikátov TLS mení obnovu na opakovanú výzvu v oblasti riadenia, odolnosti a auditných dôkazov. Tento sprievodca ukazuje, ako riadiť certifikáty ako spravované bezpečnostné aktíva podľa ISO/IEC 27001:2022, NIS2, DORA a GDPR Article 32.
Praktický sprievodca pre CISO k vytvoreniu matice zdieľanej zodpovednosti v cloude, ktorá preukazuje, kto vlastní jednotlivé kontroly, aké dôkazy sa vyžadujú a ako sú poskytovatelia cloudových služieb a ďalší sprostredkovatelia riadení v rámci ISO/IEC 27001:2022, NIS2, DORA a GDPR.