Articles tagged with "Upravljanje Dobaviteljev"
Registracija po NIS2 ni zgolj oddaja podatkov prek portala. Je začetek vidnosti za nadzorne organe. Preverite, kako obseg ISO 27001:2022, upravljanje tveganj, odziv na incidente, kontrole dobaviteljev, preslikave DORA in GDPR ter hranjena dokazila pretvoriti v paket dokazil za NIS2, pripravljen za regulatorja.
Praktični vodnik za opredelitev, odobritev, spremljanje, dokazovanje in utemeljevanje SLA-jev za odpravljanje ranljivosti glede na revizijska pričakovanja ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT 2019.
Praktični vodnik za CISO, vodje skladnosti in ponudnike IKT za upravljanje programa testiranja digitalne operativne odpornosti po DORA ter pretvorbo vsakega testa v ponovno uporabna presojna dokazila za ISO/IEC 27001:2022.
Praktični vodnik za vzpostavitev enotnega modela razvrščanja resnosti incidentov, ki večje incidente, povezane z IKT, po DORA, pomembne incidente po NIS2 in tveganje kršitve po GDPR preslika v dokazila ISO/IEC 27001:2022.
VEX in CSAF postajata dokazilna plast med SBOM, obvestili dobaviteljev, triažo ranljivosti in regulativnim dokazovanjem. Ta vodnik prikazuje, kako upravljati odločitve o statusu ranljivosti v okviru ISO 27001, NIS2, DORA, GDPR in CRA.
Spoznajte, kako notranjo presojo in vodstveni pregled po ISO/IEC 27001:2022 uporabiti kot enoten mehanizem dokazil za NIS2, DORA, GDPR, tveganja dobaviteljev, zagotavljanje zaupanja naročnikov in odgovornost organa upravljanja.
Praktični vodnik za vzpostavitev dokazil o dnevniškem beleženju in spremljanju ISO/IEC 27001:2022, pripravljenih za presojo, za NIS2, DORA in GDPR, s preslikavo kontrol, klavzulami politik, delovnimi tokovi incidentov, zahtevami za beleženje pri dobaviteljih in usmeritvami za paket dokazil.
Preberite, kako vzpostaviti na presojo pripravljene kontrole za zaščito osebno določljivih podatkov z razširitvijo ISO/IEC 27001:2022 z ISO/IEC 27701:2025 in ISO/IEC 29151:2022 ter s preslikavo na GDPR, NIS2, DORA, zagotovila po NIST in pričakovanja upravljanja COBIT 2019.
Register regulatornih kontaktov ni več administrativno vodenje evidenc. Za NIS2, DORA, GDPR in ISO/IEC 27001:2022 je operativno dokazilo, da lahko organizacija pravočasno obvesti pravi organ, nadzornika, dobavitelja ali najvišje vodstvo, preden se rok izteče.