Explore articles in the DORA category
ENISA EUVD kommer att förändra hur organisationer i EU använder hotinformation om sårbarheter, hanterar CVD, samordnar leverantörer och dokumenterar rapporteringsbeslut enligt NIS2, DORA, GDPR och CRA. Denna vägledning visar hur ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls omvandlar sårbarhetslarm till en operativ modell som går att granska.
En praktisk vägledning för informationssäkerhetschefer om hur dataklassificering och informationsmärkning kan användas som underlagslager för ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 och DORA IKT-riskhantering.
Fjärråtkomst är inte längre en avgränsad IT-fråga. Under 2026 måste VPN, MFA, leverantörsåtkomst, enhetsstatus, loggning och underlag för patchning uppfylla kraven från ISO 27001-revisorer, NIS2:s ledningsansvar, DORA:s regler för IKT-risk och säkerhetskraven i GDPR Article 32.
SBOM:er är nu ett centralt underlag för säkerhetsförsäkran i programvaruleveranskedjan. Den här vägledningen visar hur SBOM:er operationaliseras genom ISO 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0, COBIT 2019 och Clarysec-policyer.
En modern verksamhetskonsekvensanalys (Business Impact Analysis, BIA) kopplar samman kritiska tjänster, IKT-tillgångar, leverantörer, återställningsmål, kontinuitetstestning och ledningens godkännande till en sammanhängande och revisionsbar beviskedja för ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 och COBIT 2019.
En praktisk, scenariobaserad vägledning för säker ändringshantering med ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls som stöd för NIS2, DORA, GDPR, NIST CSF 2.0 och revisionsbevis under 2026.
Finansiella entiteter behöver ett DORA-informationsregister som är mer än ett kalkylblad. Den här guiden visar hur IKT-avtal, leverantörer, underleverantörer, tillgångar, molntjänster och underlag enligt ISO/IEC 27001:2022 kan kopplas samman i en driftmodell som är redo för revision och tillsyn.
En praktisk, scenariobaserad vägledning för informationssäkerhetschefer och funktioner inom kritisk infrastruktur som inför NIS2 OT-säkerhet genom att mappa ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA och Clarysecs praxis för revisionsunderlag.
En praktisk huvudguide för informationssäkerhetschefer, ansvariga för regelefterlevnad och internrevisorer som bygger ett samlat internrevisionsprogram enligt ISO 27001:2022 som stödjer säkerhetsförsäkran enligt NIS2, DORA, GDPR, NIST CSF och COBIT. Omfattar utformning av revisionsomfattning, urval, iakttagelser, korrigerande åtgärder, kartläggning över flera ramverk och en underlagskalender för 2026.