Articles tagged with "Riskhantering"
En praktisk vägledning för att bygga ett ledningssystem för hantering av integritetsinformation enligt ISO 27701:2025 som producerar granskningsbart underlag för ansvarsskyldighet enligt GDPR för personuppgiftsansvariga, personuppgiftsbiträden, leverantörer, riskbeslut och tvärgående efterlevnadskrav.
En praktisk och revisionsklar guide för informationssäkerhetschefer, dataskyddsombud och complianceansvariga om hantering av personuppgiftsincidenter enligt ISO/IEC 27701:2025, GDPR, NIS2 och DORA.
Identitetsbaserade attacker skapar nu regulatorisk exponering enligt ISO 27001, NIS2, DORA och GDPR. Den här guiden visar hur organisationer bygger ett sammanhållet ITDR-program med Clarysec-policyer, Zenith Blueprint och Zenith Controls.
En praktisk vägledning för att visa beredskap inför ISO 27001-ändringen om klimatförändringar genom LIS-kontext, intressenter, riskbedömning, SoA-motivering, verksamhetskontinuitet, leverantörsuppföljning och underlag från ledningens genomgång.
Lär dig hur inbyggd säkerhet kan integreras i IKT-projektstyrning med ISO/IEC 27001:2022, Clarysec-policyer och återanvändbart underlag mappat mot NIS2, DORA, GDPR och NIST CSF 2.0.
Skugg-API:er, svaga token, saknade frekvensbegränsningar och inkonsekventa loggar är numera styrningsbrister. Denna huvudguide visar informationssäkerhetschefer hur de bygger revisionsunderlag för API-säkerhet enligt ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 och COBIT.
En praktisk Clarysec-vägledning för att omvandla NIS2-klausuler i leverantörsavtal till revisionsklart försäkransunderlag enligt ISO/IEC 27001:2022, ansvarsskyldighet enligt GDPR, anpassning till DORA och leverantörsstyrning på styrelsenivå.
En scenariobaserad CISO-guide för att omvandla Active Directory-härdning till revisionsklart underlag enligt ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 och styrningsgranskningar.
En praktisk vägledning för informationssäkerhetschefer om hur ISO/IEC 27001:2022 och Clarysecs policyunderlag används för att styra SaaS-register, åtkomst, konfiguration, loggning och leverantörer för NIS2, DORA och GDPR.