Articles tagged with "Beleženje in Spremljanje"
Samoocena kontrol je operativna plast med kontrolami ISO/IEC 27001:2022 in dokazili, pripravljenimi na presojo, za NIS2, DORA in GDPR. Ta vodnik pokaže vodjem informacijske varnosti, vodjem GRC in lastnikom kontrol, kako s politikami Clarysec, Zenith Blueprint in Zenith Controls preizkusiti zasnovo, operativno učinkovitost, kakovost dokazil, vzorčenje, ugotovitve, CAPA in poročanje vodstvu.
Praktičen, za presojo pripravljen vodnik za CISO, DPO in vodje skladnosti o obravnavi kršitev varnosti osebnih podatkov po ISO/IEC 27701:2025, GDPR, NIS2 in DORA.
Opuščeni DNS-zapisi niso le vprašanje higiene v oblaku. So dokaz, ali lastništvo sredstev, nadzor sprememb, upravljanje ranljivosti, upravljanje dobaviteljev in odziv na incidente dejansko delujejo.
Senčni API-ji, šibki žetoni, manjkajoče omejitve hitrosti zahtev in nedosledni dnevniki so danes pomanjkljivosti upravljanja. Ta vodnik vodjem informacijske varnosti pokaže, kako vzpostaviti dokazila o varnosti API-jev za presoje, usklajene z ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT.
Scenarijsko zasnovan vodnik za vodje informacijske varnosti o tem, kako utrjevanje Active Directory pretvoriti v dokazila, pripravljena za presojo po ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in vodstvene preglede.
Praktični vodnik za CISO o uporabi ISO/IEC 27001:2022 in dokazil politik Clarysec za upravljanje popisa SaaS, dostopa, konfiguracije, beleženja in dobaviteljev za NIS2, DORA in GDPR.
Praktičen vodnik za CISO o preslikavi dokazil zanašajočih se strank evropske denarnice za digitalno identiteto na ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 in COBIT 2019 z uporabo politik in kompletov orodij Clarysec.
Praktični vodnik Clarysec za vodje informacijske varnosti, pooblaščene osebe za varstvo podatkov (DPO), presojevalce in poslovne lastnike o upravljanju anonimizacije in tveganja ponovne identifikacije po ISO 27701:2025, odgovornosti po GDPR, ISO/IEC 27001:2022 in pričakovanjih navzkrižne skladnosti.
Enoten vodnik za vodje informacijske varnosti o upravljanju varnostne drže podatkov v letu 2026, ki prikazuje, kako odkrivanje občutljivih podatkov, izpostavljenost dostopa in tveganje podatkov v oblaku postanejo ponovno uporabna dokazila za ISO/IEC 27001:2022, NIS2, DORA in GDPR.