Articles tagged with "Revision"
En praktisk vägledning för informationssäkerhetschefer om hur dataklassificering och informationsmärkning kan användas som underlagslager för ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 och DORA IKT-riskhantering.
Fjärråtkomst är inte längre en avgränsad IT-fråga. Under 2026 måste VPN, MFA, leverantörsåtkomst, enhetsstatus, loggning och underlag för patchning uppfylla kraven från ISO 27001-revisorer, NIS2:s ledningsansvar, DORA:s regler för IKT-risk och säkerhetskraven i GDPR Article 32.
SBOM:er är nu ett centralt underlag för säkerhetsförsäkran i programvaruleveranskedjan. Den här vägledningen visar hur SBOM:er operationaliseras genom ISO 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0, COBIT 2019 och Clarysec-policyer.
En praktisk, scenariobaserad vägledning för säker ändringshantering med ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls som stöd för NIS2, DORA, GDPR, NIST CSF 2.0 och revisionsbevis under 2026.
En praktisk, scenariobaserad vägledning för informationssäkerhetschefer och funktioner inom kritisk infrastruktur som inför NIS2 OT-säkerhet genom att mappa ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA och Clarysecs praxis för revisionsunderlag.
En praktisk huvudguide för informationssäkerhetschefer, ansvariga för regelefterlevnad och internrevisorer som bygger ett samlat internrevisionsprogram enligt ISO 27001:2022 som stödjer säkerhetsförsäkran enligt NIS2, DORA, GDPR, NIST CSF och COBIT. Omfattar utformning av revisionsomfattning, urval, iakttagelser, korrigerande åtgärder, kartläggning över flera ramverk och en underlagskalender för 2026.
En praktisk CISO-handbok för att bygga revisionsklart, rollbaserat underlag för utbildning i säkerhetsmedvetenhet enligt ISO/IEC 27001:2022, NIS2, DORA, GDPR och NIST.
NIS2 gör cybersäkerhet till en fråga om ansvar för ledningsorganet. Den här vägledningen visar hur styrelser, CISO:er och ansvariga för regelefterlevnad kan använda ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls för att visa tillsyn, vederbörlig omsorg och cybersäkerhetsstyrning över flera ramverk.
En praktisk vägledning för informationssäkerhetschefer om kontinuerlig efterlevnadsövervakning för NIS2 och DORA med ISO/IEC 27001:2022, kontrollägarskap, KPI:er, KRI:er, frekvens för bevisinsamling, policymappning och revisionsklart underlag.