Articles tagged with "Upravljanje Dobaviteljev"
Praktični vodnik za vzpostavitev sistema upravljanja informacij o zasebnosti po ISO 27701:2025, ki zagotavlja preverljiva dokazila o odgovornosti po GDPR za upravljavce PII, obdelovalce, dobavitelje, odločitve o tveganjih in obveznosti navzkrižne skladnosti.
Samoocena kontrol je operativna plast med kontrolami ISO/IEC 27001:2022 in dokazili, pripravljenimi na presojo, za NIS2, DORA in GDPR. Ta vodnik pokaže vodjem informacijske varnosti, vodjem GRC in lastnikom kontrol, kako s politikami Clarysec, Zenith Blueprint in Zenith Controls preizkusiti zasnovo, operativno učinkovitost, kakovost dokazil, vzorčenje, ugotovitve, CAPA in poročanje vodstvu.
Praktičen, za presojo pripravljen vodnik za CISO, DPO in vodje skladnosti o obravnavi kršitev varnosti osebnih podatkov po ISO/IEC 27701:2025, GDPR, NIS2 in DORA.
Praktičen vodnik za vzpostavitev predajne mape DPO, ki ob spremembah vodenja na področju zasebnosti varuje odgovornost po GDPR, dokazila PIMS po ISO/IEC 27701:2025, DPIA, RoPA, kontekst kršitev, dnevnike zahtev posameznikov za uveljavljanje pravic in kontinuiteto presoj.
Praktičen vodnik za dokazovanje pripravljenosti na dopolnitev ISO 27001 glede podnebnih sprememb z dokazili o kontekstu ISMS, zainteresiranih straneh, oceni tveganja, utemeljitvi SoA, neprekinjenem poslovanju, zagotovilih dobaviteljev in pregledih vodstva.
Opuščeni DNS-zapisi niso le vprašanje higiene v oblaku. So dokaz, ali lastništvo sredstev, nadzor sprememb, upravljanje ranljivosti, upravljanje dobaviteljev in odziv na incidente dejansko delujejo.
Spoznajte, kako v upravljanje projektov IKT vgraditi varnost že pri načrtovanju z uporabo ISO/IEC 27001:2022, politik Clarysec in ponovno uporabljivih dokazil, preslikanih na NIS2, DORA, GDPR in NIST CSF 2.0.
Senčni API-ji, šibki žetoni, manjkajoče omejitve hitrosti zahtev in nedosledni dnevniki so danes pomanjkljivosti upravljanja. Ta vodnik vodjem informacijske varnosti pokaže, kako vzpostaviti dokazila o varnosti API-jev za presoje, usklajene z ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT.
Praktični vodnik Clarysec za pretvorbo pogodbenih klavzul z dobavitelji po NIS2 v revizijsko pripravljena dokazila po ISO/IEC 27001:2022, odgovornost po GDPR, uskladitev z DORA in upravljanje dobaviteljev na ravni organa upravljanja.