Articles tagged with "Logovanie a Monitorovanie"
Bezpečnostné logy sú kľúčové pre reakciu na incidenty, často však obsahujú osobné údaje (PII). Tento praktický postup ukazuje, ako riadiť logy naprieč GDPR, ISO 27701, NIS2 a DORA.
Praktický sprievodca pre CISO a tímy súladu, ako riadiť bezpečný prenos súborov, mapovať kontroly ISO/IEC 27001:2022 na GDPR, NIS2 a DORA a vytvárať dôkazy pripravené na audit.
Praktický sprievodca pre CISO k vytvoreniu matice zdieľanej zodpovednosti v cloude, ktorá preukazuje, kto vlastní jednotlivé kontroly, aké dôkazy sa vyžadujú a ako sú poskytovatelia cloudových služieb a ďalší sprostredkovatelia riadení v rámci ISO/IEC 27001:2022, NIS2, DORA a GDPR.
Praktická príručka, ako premeniť NIST SP 800-207 Zero Trust Architecture na dôkazy pripravené na audit pre ISO/IEC 27001:2022, NIS2, DORA, GDPR a zákaznícke bezpečnostné preverenia.
Praktická príručka Clarysec na vybudovanie zdieľania spravodajských informácií o kybernetických hrozbách riadeného podľa ISO 27001, ktoré podporuje DORA Article 45, spoluprácu podľa NIS2, zverejňovanie v súlade s GDPR, účasť v ISAC a dôkazy pripravené na audit v roku 2026.
Praktická príručka pripravená na audit pre správu strojových identít, kľúčov API, servisných účtov, tajomstiev CI/CD, certifikátov a dodávateľských poverení s využitím dôkazov podľa ISO/IEC 27001:2022 pre NIS2, DORA a GDPR.
Zistite, ako premeniť práva dotknutých osôb podľa GDPR na pracovné postupy pre DSAR, výmaz a obmedzenie spracúvania pripravené na audit pomocou ISO/IEC 27001:2022, politík Clarysec, Zenith Blueprint a Zenith Controls.
Praktická príručka pre CISO, ako premeniť očakávania NIST SP 800-63-4 týkajúce sa hesiel, MFA a prístupových kľúčov na dôkazy pre ISO/IEC 27001:2022, NIS2, DORA a GDPR pomocou politík Clarysec, Zenith Blueprint a Zenith Controls.
Praktická príručka pre CISO, manažérov súladu, audítorov a vlastníkov podnikových procesov o tom, ako premieňať spravodajstvo o hrozbách na rozhodnutia o rizikách podľa ISO 27001, dôkazy kybernetickej hygieny podľa NIS2, dôkazy o rizikách IKT podľa DORA a obhájiteľné auditné záznamy.