Explore articles in the NIST category
Preberite, kako uporabiti izjavo o uporabnosti ISO 27001 kot za presojo pripravljen most med NIS2, DORA, GDPR, obravnavo tveganj, dobavitelji, odzivanjem na incidente in dokazili.
Praktični vodnik za CISO o preslikavi odzivanja na incidente po NIST SP 800-61 in NIST CSF 2.0 v dokazila za ISO/IEC 27001:2022, NIS2, DORA in GDPR. Vključuje klavzule politik, preslikave za presojo, roke poročanja, pakete dokazil in smernice za uporabo nabora orodij Clarysec.
Preprečevanje uhajanja podatkov ni več samostojna konfiguracija orodja. Leta 2026 vodje informacijske varnosti potrebujejo program DLP, ki temelji na politikah in dokazilih ter povezuje razvrščanje podatkov, varen prenos, beleženje, odziv na incidente, upravljanje dobaviteljev in kontrole ISO/IEC 27001:2022 z GDPR Article 32, NIS2 in DORA.
Praktični vodnik za upravljanje kriptografskih ključev, KMS v oblaku, HSM, rotacijo ključev, obnovitev in revizijska dokazila v okviru ISO/IEC 27001:2022, NIS2, DORA in GDPR Article 32.
Certifikacija EUCS za storitve v oblaku lahko v letu 2026 okrepi zagotavljanje zaupanja v ponudnike storitev v oblaku, vendar mora biti preslikana v vaš ISO 27001 ISMS, proces obvladovanja tveganj dobaviteljev, pogodbe, postopkovnike za odzivanje na incidente in dokazila odgovornosti po GDPR.
Praktični vodnik za upravljanje Microsoft Entra Conditional Access kot preverljivega sistema kontrol, z mapiranjem dokazil na ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST in COBIT.
Upravljanje politik je danes upravljanje dokazil. Spoznajte, kako nadzorovati dokumentirane informacije po ISO/IEC 27001:2022 in vzpostaviti dokazila, pripravljena za presojo, za NIS2, DORA in GDPR.
Praktični vodnik za CISO pri opredelitvi obsega ISMS po ISO 27001 glede bistvenih storitev po NIS2, kritičnih ali pomembnih funkcij po DORA, obdelave po GDPR, sredstev, dobaviteljev in dokazil za presojo.
Praktični vodnik za vodje informacijske varnosti, vodje skladnosti in organe upravljanja o pretvorbi kvalitativnih kibernetskih tveganj v finančno izpostavljenost, dokazila za ISO 27001, nadzor po NIS2 in odločitve o odpornosti IKT po DORA.