Explore articles in the NIST category
Avtentikacija e-pošte ni več zgolj naloga DNS. Naučite se, kako DMARC, SPF, DKIM, MTA-STS in TLS-RPT pretvoriti v upravljana, revizijsko pripravljena dokazila za ISO/IEC 27001:2022, NIS2, DORA, GDPR in NIST CSF 2.0.
ENISA EUVD bo spremenila način, kako organizacije v EU uporabljajo obveščevalne podatke o ranljivostih, upravljajo CVD, usklajujejo dobavitelje ter dokazujejo odločitve o poročanju po NIS2, DORA, GDPR in CRA. Ta vodnik prikazuje, kako ISO/IEC 27001:2022, politike Clarysec, Zenith Blueprint in Zenith Controls pretvorijo opozorila o ranljivostih v preverljiv operativni model.
Praktični vodnik za CISO o uporabi klasifikacije podatkov in označevanja informacij kot sloja dokazil za ISO/IEC 27001:2022, GDPR člen 32, NIS2 člen 21 in upravljanje IKT-tveganj po DORA.
Oddaljeni dostop ni več ozka tema IT. V letu 2026 morajo VPN, MFA, dostop dobaviteljev, stanje končnih točk, beleženje in dokazila o nameščanju popravkov izpolnjevati pričakovanja presojevalcev ISO 27001, odgovornost vodstva po NIS2, pravila DORA za upravljanje tveganj IKT ter varnostne obveznosti po GDPR Article 32.
SBOM-i so danes ključna dokazila za zagotavljanje zaupanja v dobavno verigo programske opreme. Ta vodnik prikazuje, kako SBOM-e operativno vključiti v politike ISO 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0, COBIT 2019 in Clarysec.
Sodobna analiza vpliva na poslovanje povezuje kritične storitve, sredstva IKT, dobavitelje, cilje obnovitve, testiranje neprekinjenega poslovanja in odobritev vodstva v enotno dokazljivo verigo dokazil za ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT 2019.
Praktičen vodnik na podlagi scenarijev za varno upravljanje sprememb z uporabo ISO/IEC 27001:2022, politik Clarysec, Zenith Blueprint in Zenith Controls za podporo NIS2, DORA, GDPR, NIST CSF 2.0 in dokazilom za presojo v letu 2026.
Finančni subjekti potrebujejo register informacij DORA, ki je več kot preglednica. Ta vodnik prikazuje, kako pogodbe IKT, dobavitelje, podizvajalce, sredstva, storitve v oblaku in dokazila ISO/IEC 27001:2022 povezati v enoten operativni model, pripravljen za presojo.
Praktičen, scenarijsko zasnovan vodnik za CISO in ekipe kritične infrastrukture, ki uvajajo varnost OT po NIS2 s preslikavo ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA in dokaznih praks Clarysec.