Articles tagged with "ISMS"
Praktični vodnik za vzpostavitev sistema upravljanja informacij o zasebnosti po ISO 27701:2025, ki zagotavlja preverljiva dokazila o odgovornosti po GDPR za upravljavce PII, obdelovalce, dobavitelje, odločitve o tveganjih in obveznosti navzkrižne skladnosti.
Samoocena kontrol je operativna plast med kontrolami ISO/IEC 27001:2022 in dokazili, pripravljenimi na presojo, za NIS2, DORA in GDPR. Ta vodnik pokaže vodjem informacijske varnosti, vodjem GRC in lastnikom kontrol, kako s politikami Clarysec, Zenith Blueprint in Zenith Controls preizkusiti zasnovo, operativno učinkovitost, kakovost dokazil, vzorčenje, ugotovitve, CAPA in poročanje vodstvu.
Praktičen vodnik za vzpostavitev predajne mape DPO, ki ob spremembah vodenja na področju zasebnosti varuje odgovornost po GDPR, dokazila PIMS po ISO/IEC 27701:2025, DPIA, RoPA, kontekst kršitev, dnevnike zahtev posameznikov za uveljavljanje pravic in kontinuiteto presoj.
Praktičen vodnik za dokazovanje pripravljenosti na dopolnitev ISO 27001 glede podnebnih sprememb z dokazili o kontekstu ISMS, zainteresiranih straneh, oceni tveganja, utemeljitvi SoA, neprekinjenem poslovanju, zagotovilih dobaviteljev in pregledih vodstva.
Opuščeni DNS-zapisi niso le vprašanje higiene v oblaku. So dokaz, ali lastništvo sredstev, nadzor sprememb, upravljanje ranljivosti, upravljanje dobaviteljev in odziv na incidente dejansko delujejo.
Spoznajte, kako v upravljanje projektov IKT vgraditi varnost že pri načrtovanju z uporabo ISO/IEC 27001:2022, politik Clarysec in ponovno uporabljivih dokazil, preslikanih na NIS2, DORA, GDPR in NIST CSF 2.0.
Senčni API-ji, šibki žetoni, manjkajoče omejitve hitrosti zahtev in nedosledni dnevniki so danes pomanjkljivosti upravljanja. Ta vodnik vodjem informacijske varnosti pokaže, kako vzpostaviti dokazila o varnosti API-jev za presoje, usklajene z ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT.
Praktični vodnik Clarysec za pretvorbo pogodbenih klavzul z dobavitelji po NIS2 v revizijsko pripravljena dokazila po ISO/IEC 27001:2022, odgovornost po GDPR, uskladitev z DORA in upravljanje dobaviteljev na ravni organa upravljanja.
Scenarijsko zasnovan vodnik za vodje informacijske varnosti o tem, kako utrjevanje Active Directory pretvoriti v dokazila, pripravljena za presojo po ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in vodstvene preglede.