Articles tagged with "ISMS"
Praktický návod na vybudovanie systému manažérstva informácií o súkromí podľa ISO 27701:2025, ktorý vytvára auditovateľné dôkazy preukázateľnej zodpovednosti podľa GDPR pre prevádzkovateľov PII, sprostredkovateľov, dodávateľov, rizikové rozhodnutia a povinnosti naprieč rámcami súladu.
Sebahodnotenie kontrolných opatrení je prevádzková vrstva medzi kontrolnými opatreniami ISO/IEC 27001:2022 a dôkazmi pripravenými na audit pre NIS2, DORA a GDPR. Tento sprievodca ukazuje CISO, lídrom GRC a vlastníkom kontrolných opatrení, ako pomocou politík Clarysec, Zenith Blueprint a Zenith Controls testovať návrh, prevádzkovú účinnosť, kvalitu dôkazov, vzorkovanie, zistenia, CAPA a reporting pre manažment.
Praktický sprievodca preukázaním pripravenosti na dodatok ISO 27001 o zmene klímy prostredníctvom kontextu ISMS, zainteresovaných strán, posúdenia rizík, odôvodnenia SoA, kontinuity činností, uistenia dodávateľov a dôkazov z preskúmania manažmentom.
Praktická príručka pre CISO a vedúcich pracovníkov pre ochranu súkromia k riadeniu zberu PII, interného používania, sekundárneho použitia a externého poskytovania podľa ISO/IEC 27701:2025, GDPR a súborov nástrojov Clarysec PIMS.
Osirelé DNS záznamy nie sú iba otázkou cloudovej hygieny. Sú dôkazom toho, či vlastníctvo aktív, riadenie zmien, riadenie zraniteľností, riadenie dodávateľov a reakcia na incidenty skutočne fungujú.
Únava z MFA nie je problém používateľa ani jedno nastavenie poskytovateľa identít. Je to výzva v oblasti riadenia prístupu, monitorovania, školenia, reakcie na incidenty a dôkazov, ktorá musí obstáť pri preverovaní podľa ISO 27001:2022, NIS2, DORA a GDPR.
Zistite, ako zabudovať bezpečnosť už od návrhu do riadenia IKT projektov pomocou ISO/IEC 27001:2022, politík Clarysec a opakovane použiteľných dôkazov mapovaných na NIS2, DORA, GDPR a NIST CSF 2.0.
Praktický model riadenia pripravený na audit pre oznamovanie zmien ďalších sprostredkovateľov, námietky zákazníkov, aktualizácie DPA, dôkazy o prenosoch a kontroly dodávateľského rizika.
Tieňové API, slabé tokeny, chýbajúce limity požiadaviek a nekonzistentné logy sú dnes zlyhaniami riadenia. Tento hlavný sprievodca ukazuje CISO, ako budovať dôkazy o bezpečnosti API pre audity zosúladené s ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT.