Articles tagged with "Verksamhetskontinuitet"
En praktisk vägledning för att visa beredskap inför ISO 27001-ändringen om klimatförändringar genom LIS-kontext, intressenter, riskbedömning, SoA-motivering, verksamhetskontinuitet, leverantörsuppföljning och underlag från ledningens genomgång.
En praktisk Clarysec-vägledning för att omvandla NIS2-klausuler i leverantörsavtal till revisionsklart försäkransunderlag enligt ISO/IEC 27001:2022, ansvarsskyldighet enligt GDPR, anpassning till DORA och leverantörsstyrning på styrelsenivå.
En scenariobaserad CISO-guide för att omvandla Active Directory-härdning till revisionsklart underlag enligt ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 och styrningsgranskningar.
Ledningens genomgång enligt ISO/IEC 27001:2022 klausul 9.3 håller på att bli den praktiska mekanismen för styrelseunderlag som visar tillsyn över cybersäkerhet enligt NIS2 och DORA. Den här vägledningen visar hur informationssäkerhetschefer (CISO), chefer för regelefterlevnad, revisorer och ägare kan omvandla genomgångsprotokoll, KPI:er, incidenter, risker och korrigerande åtgärder till försvarbart styrningsunderlag.
En praktisk, scenariobaserad vägledning för säker ändringshantering med ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls som stöd för NIS2, DORA, GDPR, NIST CSF 2.0 och revisionsbevis under 2026.
En praktisk, scenariobaserad vägledning för informationssäkerhetschefer och funktioner inom kritisk infrastruktur som inför NIS2 OT-säkerhet genom att mappa ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA och Clarysecs praxis för revisionsunderlag.
En praktisk huvudguide för informationssäkerhetschefer, ansvariga för regelefterlevnad och internrevisorer som bygger ett samlat internrevisionsprogram enligt ISO 27001:2022 som stödjer säkerhetsförsäkran enligt NIS2, DORA, GDPR, NIST CSF och COBIT. Omfattar utformning av revisionsomfattning, urval, iakttagelser, korrigerande åtgärder, kartläggning över flera ramverk och en underlagskalender för 2026.
NIS2 gör cybersäkerhet till en fråga om ansvar för ledningsorganet. Den här vägledningen visar hur styrelser, CISO:er och ansvariga för regelefterlevnad kan använda ISO/IEC 27001:2022, Clarysec-policyer, Zenith Blueprint och Zenith Controls för att visa tillsyn, vederbörlig omsorg och cybersäkerhetsstyrning över flera ramverk.
En praktisk vägledning för att bygga DORA-exitstrategier för IKT-tredjepartsleverantörer som stöds av avtal, är tekniskt genomförbara, testade och revisionsklara.