Explore articles in the GDPR category
Napad z izsiljevalsko programsko opremo se zgodi med sejo upravnega odbora. Varnostne kopije delujejo, toda ali deluje tudi vaša varnost? Spoznajte, kako uvesti kontrole odpornosti ISO/IEC 27001:2022, ohraniti varnost pod pritiskom, zadovoljiti presojevalce ter izpolniti stroge zahteve DORA in NIS2 s strokovnim časovnim načrtom Clarysec.
Kontrolni seznami skladnosti ne preprečujejo kršitev; aktivno upravljanje jih lahko. Na podlagi dejanskega incidenta razbijamo največje mite vodij informacijske varnosti o upravljanju ter podajamo načrt za vzpostavitev prave organizacijske odpornosti s konkretnimi koraki, primeri politik in preslikavami med okviri skladnosti za ISO 27001:2022, NIS2, DORA in druge.
Bil je torek ob 14.00, ko je moral Alex, vodja informacijske varnosti (CISO) v hitro rastočem fintehnološkem podjetju, ustaviti simulacijo napada z izsiljevalsko programsko opremo. Na Slacku je vrelo, upravni odbor je z naraščajočo zaskrbljenostjo spremljal dogajanje, rok za skladnost z DORA pa je grozeče visel nad ekipo. Simulacija, ki naj bi bila rutinska, se je spremenila v prikaz ranljivosti: vstopne točke niso bile zaznane, kritična sredstva niso bila prednostno obravnavana, komunikacijski načrt je odpovedal, tveganje dobaviteljev pa je bilo v najboljšem primeru nejasno.
Vodje informacijske varnosti, vodje skladnosti in arhitekti oblačnih okolij: odkrijte, kako operativno uveljaviti kontrole varnosti v oblaku po ISO 27001:2022 za trajno skladnost. Praktični primeri, tehnične tabele preslikav in uporabni Clarysecovi načrti povezujejo varnost, upravljanje in pripravljenost na presojo med različnimi okviri.
Celovit vodnik za operativno vzpostavitev upravljanja tveganj dobaviteljev: od kriz na ravni uprave do uspešnih presoj v več regulativnih in standardizacijskih okvirih, z uporabo praktičnih scenarijev, Clarysecovih orodij Zenith in izvedljivih načrtov, ki varujejo dobavno verigo skozi celoten življenjski cikel.
Obvladajte odzivanje na incidente po ISO 27001 z vodnikom našega vodje informacijske varnosti. Učite se iz resničnega scenarija v proizvodnem okolju, od priprave do analize po kršitvi in skladnosti.
Vodnik za proizvajalce o vzpostavitvi zanesljivega načrta odzivanja na incidente, usklajenega z ISO 27001, za zaščito poslovanja in zagotavljanje skladnosti.
Spoznajte dejstva za 7 najpogostejšimi miti o GDPR v letu 2025. Strokovni vodnik razjasni pogoste zmote o privolitvi, kršitvah varnosti osebnih podatkov in skladnosti.