Vodnik za revizijska dokazila o nadzoru dostopa po ISO 27001
Praktičen vodnik za CISO o vzpostavitvi enotnega modela dokazil za nadzor dostopa za ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST in COBIT.
14 min
NIST
Explore articles in the NIST category
79 articles
ISO 27001:2022: načrt okrevanja po neuspešni presoji
Če ste zamudili prehod na ISO 27001:2022 ali prehodne presoje niste uspešno opravili, pot okrevanja vključuje disciplinirano triažo, popravek dokazil, analizo temeljnega vzroka, ponovno vzpostavitev SoA in korektivne ukrepe. Ta vodnik pojasnjuje, kako Clarysec uporablja Zenith Blueprint, politike in Zenith Controls za obnovitev zaupanja v presojo.
ISO 27001 kot dokazilni okvir za NIS2 in DORA
Uporabite ISO 27001:2022, Izjavo o uporabnosti in preslikavo politik Clarysec za vzpostavitev dokazilnega okvira, pripravljenega na revizijo, za NIS2, DORA, GDPR, dobavitelje, incidente in nadzor na ravni upravnega odbora.
14 min
Poročanje o incidentih po DORA in kontrole ISO 27001 v letu 2026
Praktični vodnik za CISO o povezovanju poročanja o večjih incidentih, povezanih z IKT, po DORA s kontrolami iz Priloge A ISO/IEC 27001:2022, revizijskimi dokazili, klavzulami politik in orodji Clarysec za implementacijo.
15 min
DORA 2026: časovni načrt za tveganja na področju IKT, dobavitelje in TLPT
Praktičen, za presojo pripravljen časovni načrt DORA 2026 za finančne subjekte, ki uvajajo upravljanje tveganj na področju IKT, nadzor tretjih ponudnikov, poročanje o incidentih, testiranje operativne odpornosti in TLPT z uporabo politik Clarysec, Zenith Blueprint in Zenith Controls.
14 min
Revizijska dokazila iz oblaka za ISO 27001, NIS2 in DORA
Revizijska dokazila iz oblaka odpovejo, kadar organizacije ne morejo dokazati deljene odgovornosti, konfiguracije SaaS, kontrol IaaS, nadzora nad dobavitelji, beleženja, odpornosti in pripravljenosti na incidente. Ta vodnik prikazuje, kako Clarysec strukturira regulatorno pripravljena dokazila za ISO 27001:2022, NIS2, DORA in GDPR.
14 min
Dokazila za registracijo po NIS2 v okviru ISO 27001:2022
Registracija po NIS2 ni zgolj oddaja podatkov prek portala. Je začetek vidnosti za nadzorne organe. Preverite, kako obseg ISO 27001:2022, upravljanje tveganj, odziv na incidente, kontrole dobaviteljev, preslikave DORA in GDPR ter hranjena dokazila pretvoriti v paket dokazil za NIS2, pripravljen za regulatorja.
15 min
Upravljanje BYOD za ISO 27001, NIS2, DORA in GDPR
Mobilni dostop in dostop BYOD sta danes vprašanje skladnosti na ravni organa upravljanja. Spoznajte, kako neupravljane telefone in tablice pretvoriti v preverljiva dokazila za ISO 27001, NIS2, DORA in GDPR.
SLA-ji za odpravljanje ranljivosti za NIS2 in DORA
Praktični vodnik za opredelitev, odobritev, spremljanje, dokazovanje in utemeljevanje SLA-jev za odpravljanje ranljivosti glede na revizijska pričakovanja ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT 2019.