Styrning av Microsoft Entra Conditional Access 2026
En praktisk vägledning för att styra Microsoft Entra Conditional Access som ett verifierbart kontrollsystem, med bevismappning mot ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST och COBIT.
COBIT 2019
Explore articles in the COBIT 2019 category
72 articles
Livscykelstyrning av policyer för ISO 27001, NIS2 och DORA
Policystyrning är numera styrning av revisionsunderlag. Lär dig hur dokumenterad information enligt ISO/IEC 27001:2022 ska styras och hur revisionsklara underlag byggs för NIS2, DORA och GDPR.
13 min
ISO 27001 ISMS-omfattning för NIS2, DORA och GDPR
En praktisk vägledning för informationssäkerhetschefer om hur ISO 27001 ISMS-omfattning definieras för NIS2-reglerade väsentliga tjänster, DORA-kritiska eller viktiga funktioner, GDPR-behandling, tillgångar, leverantörer och revisionsunderlag.
14 min
Kvantitativ cyberriskbedömning för NIS2 och DORA
En praktisk vägledning för informationssäkerhetschefer, chefer för regelefterlevnad och styrelser om hur kvalitativa cyberrisker översätts till finansiell exponering, ISO 27001-underlag, NIS2-tillsyn och DORA-beslut om IKT-resiliens.
14 min
CISA KEV-styrning för ISO 27001, NIS2 och DORA
Kända utnyttjade sårbarheter kräver mer än snabbare patchning. Den här huvudguiden visar hur hotinformation från CISA KEV och ENISA EUVD omvandlas till styrningsunderlag för ISO 27001, NIS2, DORA och GDPR.
Säkerhetsstyrning av CI/CD-pipelines inför revisioner 2026
En praktisk CISO-guide för styrning av CI/CD-pipelines som granskningsbara system i programvaruleveranskedjan, med byggproveniens, härdade runners, signerade artefakter, driftsättningsunderlag och policykopplingar i Clarysec.
14 min
Informationssäkerhetschefens GDPR-handbok för AI: en vägledning för efterlevnad i SaaS och LLM:er
Denna artikel ger informationssäkerhetschefer en praktisk handbok för att navigera i skärningspunkten mellan GDPR och AI. Vi går igenom ett scenario för att göra SaaS-produkter med LLM:er regelefterlevande, med fokus på träningsdata, åtkomstkontroller, registrerades rättigheter och revisionsberedskap över flera ramverk.
22 min
Från ritning till revisionsredo: bemästra säkerhetskrav för applikationer för ISO 27001, DORA och NIS2
Denna heltäckande vägledning leder informationssäkerhetschefer och säkerhetsledare genom en beprövad metodik för att bemästra säkerhetskrav för applikationer. Lär dig att gå från reaktiva åtgärder till en proaktiv modell för säkerhet genom design som uppfyller revisorers förväntningar, skyddar verksamheten och är anpassad till centrala ramverk för regelefterlevnad med hjälp av Clarysecs beprövade policyer och verktygspaket.
18 min
Bortom underskriften: därför är ledningens åtagande den yttersta säkerhetskontrollen
En underskrift på en policy räcker inte. Se hur du omvandlar företagsledningen från passiva godkännare till din starkaste säkerhetstillgång, med praktiska åtgärder, policyexempel och korsvisa efterlevnadsmappningar för ISO 27001:2022, NIS2, DORA med flera.
18 min