ISO 27001:2022: dôkazy o školení pre NIS2 a DORA
Praktická príručka pre CISO na vybudovanie auditovateľných dôkazov o školení a zvyšovaní povedomia v oblasti informačnej bezpečnosti podľa rolí naprieč ISO/IEC 27001:2022, NIS2, DORA, GDPR a NIST.
#ISMS
Articles tagged with "ISMS"
97 articles
Zodpovednosť predstavenstva podľa NIS2: dôkazy podľa ISO 27001
NIS2 mení kybernetickú bezpečnosť na otázku zodpovednosti riadiaceho orgánu. Tento sprievodca ukazuje, ako môžu predstavenstvá, CISO a lídri pre compliance využiť ISO/IEC 27001:2022, politiky Clarysec, Zenith Blueprint a Zenith Controls na preukázanie dohľadu, náležitej starostlivosti a správy a riadenia kybernetickej bezpečnosti naprieč rámcami.
Priebežné monitorovanie súladu s NIS2 a DORA
Praktická príručka pre CISO k priebežnému monitorovaniu súladu s NIS2 a DORA s využitím ISO/IEC 27001:2022, vlastníctva kontrol, KPI, KRI, periodicity zberu dôkazov, mapovania politík a dôkazov pripravených na audit.
NIST CSF 2.0 Govern pre MSP a ISO 27001
Praktická príručka pre MSP k používaniu funkcie NIST CSF 2.0 Govern ako vrstvy správy a riadenia pre ISO 27001:2022, NIS2, DORA, GDPR, dohľad nad dodávateľmi a dôkazy pripravené na audit.
Stratégie ukončenia spolupráce s poskytovateľmi IKT služieb podľa DORA a opatrenia ISO 27001
Praktický návod na tvorbu stratégií ukončenia spolupráce s externými poskytovateľmi IKT služieb podľa DORA, ktoré sú zmluvne podložené, technicky realizovateľné, otestované a pripravené na audit.
CVD pre NIS2 a DORA: dôkazová mapa ISO 27001
Praktická príručka pre CISO ku koordinovanému zverejňovaniu zraniteľností podľa NIS2, DORA, GDPR a ISO/IEC 27001:2022 vrátane znenia politiky, pracovného toku príjmu hlásení, eskalácie dodávateľom, auditných dôkazov a mapovania kontrol.
Dôkazy k TOM podľa GDPR Article 32 s ISO, NIS2 a DORA
Praktický sprievodca tvorbou dôkazov pripravených na audit pre technické a organizačné opatrenia podľa GDPR Article 32 s využitím ISO 27001:2022, ISO 27005, NIS2, DORA a toolkitov Clarysec.
Dôkazná dokumentácia DORA TLPT mapovaná na opatrenia ISO 27001
Praktická príručka pre finančné subjekty, ktoré potrebujú prepojiť DORA TLPT, testovanie odolnosti, opatrenia ISO 27001, uistenie dodávateľov, dôkazy obnovy a reportovanie riadiacemu orgánu do jedného dôkazového reťazca pripraveného na audit.
Auditovateľné posúdenie rizík podľa ISO 27001 pre NIS2 a DORA
Praktický návod, ako premeniť posúdenie rizík a ošetrenie rizík podľa ISO 27001 na auditovateľné dôkazy pre NIS2, DORA, GDPR, uistenie dodávateľov a zodpovednosť riadiaceho orgánu.
Related Tags
#Audit
2
#Bezpečnosť aplikácií
1
#Bezpečnosť dodávateľov
1
#Bezpečný vývoj
1
#DORA
1
#GDPR
4
#HR
3
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Kompenzačné opatrenia
1
#Kontinuita činností
1
#Kryptografia
2
#Likvidácia údajov
1
#Logovanie a monitorovanie
4
#MFA
6
#NIS2
2
#Ochrana osobných údajov
1
#Ochrana údajov
2
#Prevencia úniku údajov
1
#Prevádzková odolnosť
1
#Pripravenosť na audit
1
#Reakcia na incidenty
2
#Riadenie aktív
1
#Riadenie bezpečnostného stavu údajov
1
#Riadenie konfigurácie
1
#Riadenie kontinuity činností
1
#Riadenie rizík
3
#Riadenie zraniteľností
1
#Riziko tretích strán
1
#SOC
2
#Sanitizácia médií
1
#Správa a riadenie
3
#Správa aktív
10
#Súlad
4
#Súlad s požiadavkami
1
#Vymazanie informácií
1
#bezpečnosť cloudu
1
#riadenie prístupu
1
#Ľudské zdroje
1