ISO 27001 ako dôkazová báza pre NIS2 a DORA
Použite ISO 27001:2022, Vyhlásenie o uplatniteľnosti a mapovanie politík Clarysec na vytvorenie auditne pripravenej dôkazovej bázy pre NIS2, DORA, GDPR, dodávateľov, incidenty a dohľad predstavenstva.
#ISMS
Articles tagged with "ISMS"
85 articles
Oznamovanie incidentov podľa DORA a kontroly ISO 27001 v roku 2026
Praktická príručka pre CISO k mapovaniu oznamovania závažných incidentov súvisiacich s IKT podľa DORA na kontroly prílohy A ISO/IEC 27001:2022, auditné dôkazy, ustanovenia politík a implementačné nástroje Clarysec.
Plán postupu DORA 2026 pre riziká v oblasti IKT, dodávateľov a TLPT
Praktický plán postupu DORA 2026 pripravený na audit pre finančné subjekty, ktoré implementujú riadenie rizík v oblasti IKT, dohľad nad tretími stranami, nahlasovanie incidentov, testovanie digitálnej prevádzkovej odolnosti a TLPT s využitím politík Clarysec, Zenith Blueprint a Zenith Controls.
Cloudové auditné dôkazy pre ISO 27001, NIS2 a DORA
Cloudové auditné dôkazy zlyhávajú vtedy, keď organizácie nedokážu preukázať zdieľanú zodpovednosť, konfiguráciu SaaS, kontroly IaaS, dohľad nad dodávateľmi, logovanie, odolnosť a pripravenosť na incidenty. Tento sprievodca ukazuje, ako Clarysec štruktúruje dôkazy pripravené pre regulátorov naprieč ISO 27001:2022, NIS2, DORA a GDPR.
Dôkazy k registrácii podľa NIS2 v ISO 27001:2022
Registrácia podľa NIS2 nie je iba podanie cez portál. Je to začiatok viditeľnosti voči orgánu dohľadu. Zistite, ako premeniť rozsah ISO 27001:2022, riadenie rizík, reakciu na incidenty, opatrenia pre dodávateľov, mapovanie DORA a GDPR a uchovávané dôkazy na dôkazný balík NIS2 pripravený pre regulátora.
SLA na nápravu zraniteľností pre NIS2 a DORA
Praktická príručka na definovanie, schvaľovanie, monitorovanie, dokladovanie a obhajovanie SLA na nápravu zraniteľností naprieč očakávaniami auditov podľa ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 a COBIT 2019.
Testovanie obnovy pripravené na audit pre ISO 27001, NIS2 a DORA
Testovanie záloh už nie je len technickou hygienou. CISO musia preukázať obnoviteľnosť, plnenie RTO/RPO, sledovateľnosť kontrol a neustále zlepšovanie.
Program testovania podľa DORA: mapovanie testov na ISO 27001
Praktický sprievodca pre CISO, manažérov súladu a poskytovateľov IKT, ako riadiť program testovania digitálnej prevádzkovej odolnosti podľa DORA a premeniť každý test na opätovne použiteľný auditný dôkaz podľa ISO/IEC 27001:2022.
Klasifikácia závažnosti incidentov pre DORA, NIS2 a GDPR
Praktický návod na vytvorenie jednotného modelu klasifikácie závažnosti incidentov, ktorý prepája závažné IKT incidenty podľa DORA, významné incidenty podľa NIS2 a riziko porušenia ochrany osobných údajov podľa GDPR s dôkazmi podľa ISO/IEC 27001:2022.
Related Tags
#Audit
2
#Bezpečnosť aplikácií
1
#Bezpečnosť dodávateľov
1
#Bezpečný vývoj
1
#DORA
1
#GDPR
4
#HR
2
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Kompenzačné opatrenia
1
#Kontinuita činností
1
#Kryptografia
1
#Likvidácia údajov
1
#Logovanie a monitorovanie
4
#MFA
5
#NIS2
2
#Ochrana osobných údajov
1
#Ochrana údajov
2
#Prevencia úniku údajov
1
#Prevádzková odolnosť
1
#Pripravenosť na audit
1
#Reakcia na incidenty
2
#Riadenie aktív
1
#Riadenie konfigurácie
1
#Riadenie kontinuity činností
1
#Riadenie rizík
3
#Riadenie zraniteľností
1
#Riziko tretích strán
1
#SOC
1
#Sanitizácia médií
1
#Správa a riadenie
3
#Správa aktív
8
#Súlad
4
#Súlad s požiadavkami
1
#Vymazanie informácií
1
#bezpečnosť cloudu
1
#riadenie prístupu
1
#Ľudské zdroje
1