Explore articles in the COBIT 2019 category
Finansiella entiteter behöver ett DORA-informationsregister som är mer än ett kalkylblad. Den här guiden visar hur IKT-avtal, leverantörer, underleverantörer, tillgångar, molntjänster och underlag enligt ISO/IEC 27001:2022 kan kopplas samman i en driftmodell som är redo för revision och tillsyn.
En praktisk, scenariobaserad vägledning för informationssäkerhetschefer och funktioner inom kritisk infrastruktur som inför NIS2 OT-säkerhet genom att mappa ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA och Clarysecs praxis för revisionsunderlag.
En praktisk huvudguide för informationssäkerhetschefer, ansvariga för regelefterlevnad och internrevisorer som bygger ett samlat internrevisionsprogram enligt ISO 27001:2022 som stödjer säkerhetsförsäkran enligt NIS2, DORA, GDPR, NIST CSF och COBIT. Omfattar utformning av revisionsomfattning, urval, iakttagelser, korrigerande åtgärder, kartläggning över flera ramverk och en underlagskalender för 2026.
NIS2 gör cybersäkerhet till en fråga om ansvar för ledningsorganet. Den här vägledningen visar hur styrelser, CISO:er och ansvariga för regelefterlevnad kan använda ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls för att visa tillsyn, vederbörlig omsorg och cybersäkerhetsstyrning över flera ramverk.
En praktisk vägledning för informationssäkerhetschefer om kontinuerlig efterlevnadsövervakning för NIS2 och DORA med ISO/IEC 27001:2022, kontrollägarskap, KPI:er, KRI:er, frekvens för bevisinsamling, policymappning och revisionsklart underlag.
En praktisk vägledning för små och medelstora företag om hur NIST CSF 2.0 Govern-funktionen används som styrningslager för ISO 27001:2022, NIS2, DORA, GDPR, leverantörstillsyn och revisionsklart underlag.
En praktisk vägledning för att bygga DORA-exitstrategier för IKT-tredjepartsleverantörer som stöds av avtal, är tekniskt genomförbara, testade och revisionsklara.
En praktisk CISO-guide till samordnad sårbarhetsrapportering enligt NIS2, DORA, GDPR och ISO/IEC 27001:2022, med policyformuleringar, mottagningsflöde, leverantörseskalering, revisionsbevis och kontrollmappning.
En praktisk vägledning för att bygga revisionsklart underlag för tekniska och organisatoriska åtgärder enligt GDPR Article 32 med ISO 27001:2022, ISO 27005, NIS2, DORA och Clarysec-verktyg.