Explore articles in the NIST category
Enotna preslikava kontrol med Izvedbeno uredbo NIS2 2024/2690 in ISO/IEC 27001:2022 za ponudnike storitev v oblaku, ponudnike upravljanih storitev, ponudnike upravljanih varnostnih storitev in ponudnike podatkovnih centrov. Vključuje klavzule politik Clarysec, revizijska dokazila, uskladitev z DORA in GDPR ter praktičen časovni načrt implementacije.
Zunanje izvajanje MDR ne pomeni prenosa odgovornosti. Ta praktični vodnik prikazuje, kako upravljati ponudnike MDR z dokazili po ISO/IEC 27001:2022, preslikanimi na NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT 2019.
Neprodukcijska okolja so danes resen predmet presoje. Ta vodnik prikazuje, kako zaščititi testne podatke, pripravljalna okolja in delovne tokove QA z dokazili po ISO/IEC 27001:2022, preslikanimi na GDPR, NIS2, DORA, NIST in COBIT.
Ključni vodnik za CISO, vodje skladnosti in poslovne vodje, ki morajo tehnične ukrepe iz NIS2 Article 21 pretvoriti v kontrole ISO 27001:2022, politike, lastnike, evidence in zagovorljiva dokazila.
Praktičen vodnik za vodje informacijske varnosti za pripravo načrta migracije kriptografije, odpornega na kvantna tveganja, z uporabo ISO/IEC 27001:2022, ISO/IEC 27002:2022, standardov NIST PQC in orodij Clarysec, pripravljenih za presojo.
Upravljanje DNS in registrarjev domen je postalo vprašanje odpornosti na ravni upravljalnega organa. Ta vodnik prikazuje, kako DNSSEC, zaklep registra, dostop do registrarja, spremembe con in spremljanje pretvoriti v zagovarjana dokazila o skladnosti.
Preberite, kako uporabiti izjavo o uporabnosti ISO 27001 kot za presojo pripravljen most med NIS2, DORA, GDPR, obravnavo tveganj, dobavitelji, odzivanjem na incidente in dokazili.
Praktični vodnik za CISO o preslikavi odzivanja na incidente po NIST SP 800-61 in NIST CSF 2.0 v dokazila za ISO/IEC 27001:2022, NIS2, DORA in GDPR. Vključuje klavzule politik, preslikave za presojo, roke poročanja, pakete dokazil in smernice za uporabo nabora orodij Clarysec.
Preprečevanje uhajanja podatkov ni več samostojna konfiguracija orodja. Leta 2026 vodje informacijske varnosti potrebujejo program DLP, ki temelji na politikah in dokazilih ter povezuje razvrščanje podatkov, varen prenos, beleženje, odziv na incidente, upravljanje dobaviteljev in kontrole ISO/IEC 27001:2022 z GDPR Article 32, NIS2 in DORA.