Riadenie životného cyklu politík pre ISO 27001, NIS2 a DORA
Riadenie politík je dnes riadením dôkazov. Zistite, ako riadiť zdokumentované informácie podľa ISO/IEC 27001:2022 a vybudovať dôkazy pripravené na audit pre NIS2, DORA a GDPR.
#ISMS
Articles tagged with "ISMS"
85 articles
Kvantitatívne posúdenie kybernetického rizika pre NIS2 a DORA
Praktická príručka pre CISO, manažérov súladu a riadiace orgány o prevode kvalitatívnych kybernetických rizík na finančnú expozíciu, dôkazy podľa ISO 27001, dohľad podľa NIS2 a rozhodnutia o digitálnej prevádzkovej odolnosti podľa DORA.
Sprievodca pre CISO k auditne pripravenému programu forenznej pripravenosti: zjednotenie NIS2, DORA, ISO 27001 a GDPR
Tento komplexný článok poskytuje scenárovo orientovaný návod pre CISO na vybudovanie schopnosti forenznej pripravenosti, ktorá spĺňa prísne regulačné a auditné požiadavky naprieč NIS2, DORA, ISO 27001 a GDPR.
Posúdenia vplyvu prenosov údajov v cloudovom prostredí v roku 2026
Praktický sprievodca vytvorením auditne pripravených posúdení vplyvu prenosov pre cloudové služby, štandardné zmluvné doložky (SCC), ďalších sprostredkovateľov, doplnkové opatrenia a dôkazy podľa ISO/IEC 27001:2022, NIS2 a DORA.
Riadenie bezpečnosti CI/CD pipeline pre audity v roku 2026
Praktický sprievodca pre CISO k riadeniu CI/CD pipeline ako auditovateľných systémov softvérového dodávateľského reťazca s pôvodom zostavenia, hardenovanými runnermi, podpísanými artefaktmi, dôkazmi o nasadení a mapovaniami politík Clarysec.
GDPR playbook pre CISO k AI: sprievodca súladom pre SaaS s LLM
Tento článok poskytuje praktický playbook pre CISO na zvládnutie zložitého prieniku GDPR a AI. Ponúka postup podľa scenárov na dosiahnutie súladu SaaS produktov s LLM so zameraním na trénovacie údaje, riadenie prístupu, práva dotknutých osôb a pripravenosť na audit naprieč viacerými rámcami.
Od návrhu po auditnú pripravenosť: zvládnutie požiadaviek na bezpečnosť aplikácií pre ISO 27001, DORA a NIS2
Táto komplexná príručka sprevádza CISO a bezpečnostných lídrov overenou metodikou zvládnutia požiadaviek na bezpečnosť aplikácií. Naučte sa prejsť od reaktívnych opráv k proaktívnemu modelu bezpečnosti už od návrhu, ktorý obstojí pred audítormi, chráni organizáciu a je zosúladený s hlavnými rámcami súladu pomocou overených politík a nástrojových súprav Clarysec.
Za hranicou podpisu: prečo je záväzok vrcholového manažmentu rozhodujúcim bezpečnostným opatrením
Podpis na politike nestačí. Zistite, ako premeniť vrcholové vedenie na najsilnejšie bezpečnostné aktívum organizácie pomocou praktických krokov, príkladov politík a mapovania súladu naprieč ISO 27001:2022, NIS2, DORA a ďalšími rámcami.
Šifrovanie uložených údajov nie je možné? Sprievodca pre CISO ku robustným kompenzačným opatreniam
Praktický sprievodca pre CISO k implementácii a dokumentovaniu kompenzačných opatrení pre uložené údaje v prípadoch, keď šifrovanie nie je uskutočniteľné. Prechádzame reálny auditný scenár a mapujeme vrstvené ochranné opatrenia na rámce ISO/IEC 27001:2022, GDPR, NIS2, DORA a NIST.
Related Tags
#Audit
2
#Bezpečnosť aplikácií
1
#Bezpečnosť dodávateľov
1
#Bezpečný vývoj
1
#DORA
1
#GDPR
4
#HR
2
#ISO 27001
1
#ISO 27001:2022
5
#IT
6
#Kompenzačné opatrenia
1
#Kontinuita činností
1
#Kryptografia
1
#Likvidácia údajov
1
#Logovanie a monitorovanie
4
#MFA
5
#NIS2
2
#Ochrana osobných údajov
1
#Ochrana údajov
2
#Prevencia úniku údajov
1
#Prevádzková odolnosť
1
#Pripravenosť na audit
1
#Reakcia na incidenty
2
#Riadenie aktív
1
#Riadenie konfigurácie
1
#Riadenie kontinuity činností
1
#Riadenie rizík
3
#Riadenie zraniteľností
1
#Riziko tretích strán
1
#SOC
1
#Sanitizácia médií
1
#Správa a riadenie
3
#Správa aktív
8
#Súlad
4
#Súlad s požiadavkami
1
#Vymazanie informácií
1
#bezpečnosť cloudu
1
#riadenie prístupu
1
#Ľudské zdroje
1