DORA-exitstrategier för IKT med ISO 27001-kontroller
En praktisk vägledning för att bygga DORA-exitstrategier för IKT-tredjepartsleverantörer som stöds av avtal, är tekniskt genomförbara, testade och revisionsklara.
#Molnsäkerhet
Articles tagged with "Molnsäkerhet"
27 articles
Revisionsbevis för molnmiljöer enligt ISO 27001, NIS2 och DORA
Revisionsbevis för molnmiljöer brister när organisationer inte kan visa delat ansvar, SaaS-konfiguration, IaaS-kontroller, leverantörstillsyn, loggning, resiliens och incidentberedskap. Den här vägledningen visar hur Clarysec strukturerar regulatoriskt granskningsbara underlag enligt ISO 27001:2022, NIS2, DORA och GDPR.
Säkra konfigurationsbaslinjer för NIS2 och DORA
Säkra konfigurationsbaslinjer är nu centrala revisionsbevis för ISO/IEC 27001:2022, NIS2, DORA, GDPR och kunders säkerhetsgranskningar. Denna huvudguide visar hur säkra baslinjer definieras, tillämpas, övervakas och styrks med underlag med hjälp av Clarysec-policyer, Zenith Blueprint och Zenith Controls.
Revisionsklart skydd av PII för GDPR, NIS2 och DORA
Lär dig bygga revisionsklara kontroller för skydd av PII genom att utöka ISO/IEC 27001:2022 med ISO/IEC 27701:2025 och ISO/IEC 29151:2022, mappade mot GDPR, NIS2, DORA, säkerhetsassurans enligt NIST-modell och styrningsförväntningar enligt COBIT 2019.
NIS2 2024/2690: ISO 27001-kartläggning för molnleverantörer
En sammanhållen kontrollkartläggning från NIS2:s genomförandeförordning 2024/2690 till ISO/IEC 27001:2022 för molnleverantörer, MSP:er, MSSP:er och datacenterleverantörer. Innehåller Clarysec-policyklausuler, revisionsbevis, anpassning till DORA och GDPR samt en praktisk färdplan för genomförande.
Skydd av testdata 2026: från ISO 27001 till DORA
Icke-produktionsmiljöer är nu ett tydligt revisionsområde. Den här guiden visar hur testdata, stagingmiljöer och QA-processer skyddas med ISO/IEC 27001:2022-underlag mappat mot GDPR, NIS2, DORA, NIST och COBIT.
Migrering till postkvantkryptografi med ISO 27001
En praktisk vägledning för informationssäkerhetschefer om hur en kvantförberedd migrationsplan för kryptografi byggs med ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST:s PQC-standarder och Clarysecs revisionsbara verktygspaket.
DNS-styrning 2026: revisionsklara registrarkontroller
Styrning av DNS och domänregistrarer är nu en resiliensfråga på styrelsenivå. Den här guiden visar hur DNSSEC, registry lock, åtkomst till registrarer, zonändringar och övervakning kan omvandlas till försvarbara underlag för regelefterlevnad.
DLP 2026: ISO 27001 för GDPR, NIS2 och DORA
DLP är inte längre en fristående verktygskonfiguration. Under 2026 behöver informationssäkerhetschefer ett policystyrt DLP-program med robust revisionsunderlag som kopplar samman dataklassificering, säker överföring, loggning, incidenthantering, leverantörsstyrning och ISO/IEC 27001:2022-kontroller med GDPR Article 32, NIS2 och DORA.