Styrning av Microsoft Entra Conditional Access 2026
En praktisk vägledning för att styra Microsoft Entra Conditional Access som ett verifierbart kontrollsystem, med bevismappning mot ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST och COBIT.
NIS2
Explore articles in the NIS2 category
95 articles
Livscykelstyrning av policyer för ISO 27001, NIS2 och DORA
Policystyrning är numera styrning av revisionsunderlag. Lär dig hur dokumenterad information enligt ISO/IEC 27001:2022 ska styras och hur revisionsklara underlag byggs för NIS2, DORA och GDPR.
13 min
ISO 27001 ISMS-omfattning för NIS2, DORA och GDPR
En praktisk vägledning för informationssäkerhetschefer om hur ISO 27001 ISMS-omfattning definieras för NIS2-reglerade väsentliga tjänster, DORA-kritiska eller viktiga funktioner, GDPR-behandling, tillgångar, leverantörer och revisionsunderlag.
14 min
Kvantitativ cyberriskbedömning för NIS2 och DORA
En praktisk vägledning för informationssäkerhetschefer, chefer för regelefterlevnad och styrelser om hur kvalitativa cyberrisker översätts till finansiell exponering, ISO 27001-underlag, NIS2-tillsyn och DORA-beslut om IKT-resiliens.
14 min
Informationssäkerhetschefens guide till revisionsklar forensisk beredskap: samordning av NIS2, DORA, ISO 27001 och GDPR
Denna heltäckande artikel ger informationssäkerhetschefer en scenariobaserad vägledning för att etablera en förmåga för forensisk beredskap som uppfyller höga regulatoriska krav och revisionskrav inom NIS2, DORA, ISO 27001 och GDPR.
CISA KEV-styrning för ISO 27001, NIS2 och DORA
Kända utnyttjade sårbarheter kräver mer än snabbare patchning. Den här huvudguiden visar hur hotinformation från CISA KEV och ENISA EUVD omvandlas till styrningsunderlag för ISO 27001, NIS2, DORA och GDPR.
Konsekvensbedömningar av tredjelandsöverföringar i molnmiljö 2026
En praktisk vägledning för att bygga revisionsklara konsekvensbedömningar av tredjelandsöverföringar för molntjänster, SCC, underbiträden, kompletterande åtgärder, ISO/IEC 27001:2022, NIS2 och DORA-underlag.
14 min
Säkerhetsstyrning av CI/CD-pipelines inför revisioner 2026
En praktisk CISO-guide för styrning av CI/CD-pipelines som granskningsbara system i programvaruleveranskedjan, med byggproveniens, härdade runners, signerade artefakter, driftsättningsunderlag och policykopplingar i Clarysec.
14 min
Informationssäkerhetschefens GDPR-handbok för AI: en vägledning för efterlevnad i SaaS och LLM:er
Denna artikel ger informationssäkerhetschefer en praktisk handbok för att navigera i skärningspunkten mellan GDPR och AI. Vi går igenom ett scenario för att göra SaaS-produkter med LLM:er regelefterlevande, med fokus på träningsdata, åtkomstkontroller, registrerades rättigheter och revisionsberedskap över flera ramverk.
22 min