Articles tagged with "Riadenie Dodávateľov"
Jednotný sprievodca na rok 2026, ako premeniť DPIA na auditovateľné dôkazy správy a riadenia naprieč preukázateľnou zodpovednosťou podľa GDPR, ISO/IEC 27001:2022, opatreniami kybernetickej bezpečnosti podľa NIS2, zmenami IKT podľa DORA a dodávateľským rizikom.
Praktická príručka pripravená na audit pre správu strojových identít, kľúčov API, servisných účtov, tajomstiev CI/CD, certifikátov a dodávateľských poverení s využitím dôkazov podľa ISO/IEC 27001:2022 pre NIS2, DORA a GDPR.
Zistite, ako premeniť práva dotknutých osôb podľa GDPR na pracovné postupy pre DSAR, výmaz a obmedzenie spracúvania pripravené na audit pomocou ISO/IEC 27001:2022, politík Clarysec, Zenith Blueprint a Zenith Controls.
Praktická príručka pre CISO, manažérov súladu, audítorov a vlastníkov podnikových procesov o tom, ako premieňať spravodajstvo o hrozbách na rozhodnutia o rizikách podľa ISO 27001, dôkazy kybernetickej hygieny podľa NIS2, dôkazy o rizikách IKT podľa DORA a obhájiteľné auditné záznamy.
Praktický sprievodca pre CISO k príprave na hlásenie zraniteľností podľa EU Cyber Resilience Act 2026 prostredníctvom integrácie ISO 27001:2022, CVD, SBOM, NIS2, DORA, GDPR a pracovných tokov dôkazov Clarysec.
Praktická príručka pre CISO k riadeniu cloudových regiónov, záloh, logov, prístupu podpory a subdodávateľov prostredníctvom ISO/IEC 27001:2022, GDPR, NIS2 a DORA.
Autentifikácia e-mailov už nie je len úloha v DNS. Zistite, ako z DMARC, SPF, DKIM, MTA-STS a TLS-RPT vytvoriť riadené dôkazy pripravené na audit pre ISO/IEC 27001:2022, NIS2, DORA, GDPR a NIST CSF 2.0.
ENISA EUVD zmení spôsob, akým organizácie v EÚ využívajú spravodajstvo o hrozbách a zraniteľnostiach, riadia CVD, koordinujú dodávateľov a dokladajú rozhodnutia o oznamovaní podľa NIS2, DORA, GDPR a CRA. Táto príručka ukazuje, ako ISO/IEC 27001:2022, politiky Clarysec, Zenith Blueprint a Zenith Controls premieňajú upozornenia na zraniteľnosti na auditovateľný prevádzkový model.
Vzdialený prístup už nie je úzka IT téma. V roku 2026 musia VPN, MFA, prístup dodávateľov, bezpečnostný stav koncových bodov, logovanie a dôkazy o záplatovaní spĺňať očakávania audítorov ISO 27001, zodpovednosť manažmentu podľa NIS2, pravidlá DORA pre riziká IKT a bezpečnostné povinnosti podľa GDPR Article 32.