Articles tagged with "GDPR"
Tento kľúčový článok prevedie CISO a lídrov zodpovedných za súlad praktickým prístupom k vybudovaniu programu riadenia rizík dodávateľského reťazca v súlade s NIS2. Prepája regulačné poznatky, vykonateľné opatrenia a odborné usmernenia Clarysec tak, aby sa dodávateľský reťazec z kritickej zraniteľnosti zmenil na odolné a auditovateľné aktívum.
Zistite, ako premeniť procesy ľudských zdrojov na silnú bezpečnostnú líniu pomocou vykonateľných kontrol, mapovania politík na reálne situácie, audítorského pohľadu a integrovaných nástrojov pre nástup, zmeny rolí a ukončenie pracovného pomeru podľa ISO 27001:2022, NIS2, DORA, GDPR, NIST a COBIT.
Ako môžu MSP zaviesť riadenie prístupu a MFA v súlade s ISO 27001:2022 A.8.2, A.8.3 a článkom 32 GDPR, znížiť riziko a preukázať súlad s požiadavkami.
Naučte sa riadiť riziká informačnej bezpečnosti dodávateľov pomocou opatrení ISO 27001:2022 A.5.19 a A.5.20 tak, aby vaše zmluvy o spracúvaní osobných údajov (DPA) a dodávateľské zmluvy spĺňali prísne požiadavky GDPR.
Zistite, ako môžu malé a stredné podniky využiť ISO/IEC 27001:2022 na vybudovanie robustného ISMS, ktorý systematicky pokrýva požiadavky GDPR na ochranu osobných údajov.
ISO 27001 je medzinárodná norma pre systém manažérstva informačnej bezpečnosti (ISMS). Táto praktická príručka vás prevedie kľúčovými krokmi implementácie ISO 27001 vo vašej organizácii — od úvodného plánovania až po certifikáciu.
ISO 27001 poskytuje systematický prístup k riadeniu citlivých informácií organizácie a zabezpečeniu ich ochrany. Zahŕňa ľudí, procesy a IT systémy v rámci procesu riadenia rizík.
Začnite dôkladnou analýzou aktuálneho stavu voči požiadavkám ISO 27001, aby ste porozumeli súčasnej úrovni bezpečnosti vo vašej organizácii: