ISO 27001 SoA pre pripravenosť na NIS2 a DORA
Zistite, ako použiť vyhlásenie o uplatniteľnosti ISO 27001 ako auditovateľný most medzi NIS2, DORA, GDPR, ošetrením rizík, dodávateľmi, reakciou na incidenty a dôkazmi.
#Riadenie Rizík
Articles tagged with "Riadenie Rizík"
81 articles
Mapovanie reakcie na incidenty podľa NIST pre audity v roku 2026
Praktický sprievodca pre CISO k mapovaniu reakcie na incidenty podľa NIST SP 800-61 a NIST CSF 2.0 na dôkazy pre ISO/IEC 27001:2022, NIS2, DORA a GDPR. Obsahuje ustanovenia politík, auditné mapovania, lehoty hlásenia, balíky dôkazov a odporúčania k nástrojom Clarysec.
Dôkazy z cloudovej certifikácie EUCS pre audity v roku 2026
Cloudová certifikácia EUCS môže v roku 2026 posilniť uistenie o cloudovom poskytovateľovi, musí však byť namapovaná do vášho ISMS podľa ISO 27001, procesu riadenia dodávateľských rizík, zmlúv, príručiek reakcie na incidenty a dôkazov preukázateľnej zodpovednosti podľa GDPR.
Od skenov k dôkazom: ISO 27001:2022, NIS2, DORA
Praktická príručka pre CISO o premene skenov zraniteľností, záznamov o záplatách, rizikových rozhodnutí a výnimiek na dôkazy pripravené na audit pre ISO 27001:2022, NIS2, DORA, GDPR a COBIT 2019.
Správa a riadenie Microsoft Entra Conditional Access v roku 2026
Praktická príručka na správu a riadenie Microsoft Entra Conditional Access ako overiteľného systému kontrol s mapovaním dôkazov na ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST a COBIT.
Riadenie životného cyklu politík pre ISO 27001, NIS2 a DORA
Riadenie politík je dnes riadením dôkazov. Zistite, ako riadiť zdokumentované informácie podľa ISO/IEC 27001:2022 a vybudovať dôkazy pripravené na audit pre NIS2, DORA a GDPR.
Kvantitatívne posúdenie kybernetického rizika pre NIS2 a DORA
Praktická príručka pre CISO, manažérov súladu a riadiace orgány o prevode kvalitatívnych kybernetických rizík na finančnú expozíciu, dôkazy podľa ISO 27001, dohľad podľa NIS2 a rozhodnutia o digitálnej prevádzkovej odolnosti podľa DORA.
Posúdenia vplyvu prenosov údajov v cloudovom prostredí v roku 2026
Praktický sprievodca vytvorením auditne pripravených posúdení vplyvu prenosov pre cloudové služby, štandardné zmluvné doložky (SCC), ďalších sprostredkovateľov, doplnkové opatrenia a dôkazy podľa ISO/IEC 27001:2022, NIS2 a DORA.
Riadenie bezpečnosti CI/CD pipeline pre audity v roku 2026
Praktický sprievodca pre CISO k riadeniu CI/CD pipeline ako auditovateľných systémov softvérového dodávateľského reťazca s pôvodom zostavenia, hardenovanými runnermi, podpísanými artefaktmi, dôkazmi o nasadení a mapovaniami politík Clarysec.
Related Tags
#Audit
2
#Bezpečnosť aplikácií
1
#Bezpečnosť dodávateľov
1
#Bezpečný vývoj
1
#DORA
1
#GDPR
4
#HR
2
#ISO 27001
1
#ISO 27001:2022
8
#IT
6
#Kompenzačné opatrenia
1
#Kontinuita činností
1
#Kryptografia
1
#Logovanie a monitorovanie
4
#MDR
1
#MFA
5
#NIS2
3
#Ochrana osobných údajov
1
#Ochrana údajov
4
#Prevádzková odolnosť
1
#Reakcia na incidenty
4
#Riadenie aktív
1
#Riadenie konfigurácie
1
#Riadenie kontinuity činností
1
#Riadenie rizík
5
#Riadenie vzťahov s dodávateľmi
1
#Riadenie zraniteľností
1
#Správa a riadenie
3
#Správa aktív
6
#Súlad
5
#bezpečnosť cloudu
1
#riadenie prístupu
1
#Ľudské zdroje
1