Revisionsklar återställningstestning för ISO 27001, NIS2 och DORA
Testning av säkerhetskopiering är inte längre en fråga om teknisk hygien. CISO:er måste kunna visa återställningsförmåga, RTO/RPO-utfall, kontrollspårbarhet och ständig förbättring.
#Verksamhetskontinuitet
Articles tagged with "Verksamhetskontinuitet"
26 articles
DORA-testprogram: mappa tester mot ISO 27001
En praktisk vägledning för informationssäkerhetschefer, regelefterlevnadsansvariga och IKT-leverantörer om hur ett DORA-testprogram för digital operativ resiliens ska styras och hur varje test kan omvandlas till återanvändbara revisionsbevis enligt ISO/IEC 27001:2022.
Revisionsbevis från ISO 27001 för NIS2 och DORA
Lär dig använda ISO/IEC 27001:2022 internrevision och ledningens genomgång som en samlad bevismotor för NIS2, DORA, GDPR, leverantörsrisk, kundförsäkran och styrelsens ansvar.
Kontaktregister för NIS2 och DORA som ISO 27001-underlag
Ett register över regulatoriska kontakter är inte längre administrativ ordning och reda. För NIS2, DORA, GDPR och ISO/IEC 27001:2022 är det ett operativt underlag som visar att organisationen kan underrätta rätt myndighet, tillsynsmyndighet, leverantör eller befattningshavare innan tidsfristen löper ut.
NIS2 2024/2690: ISO 27001-kartläggning för molnleverantörer
En sammanhållen kontrollkartläggning från NIS2:s genomförandeförordning 2024/2690 till ISO/IEC 27001:2022 för molnleverantörer, MSP:er, MSSP:er och datacenterleverantörer. Innehåller Clarysec-policyklausuler, revisionsbevis, anpassning till DORA och GDPR samt en praktisk färdplan för genomförande.
DNS-styrning 2026: revisionsklara registrarkontroller
Styrning av DNS och domänregistrarer är nu en resiliensfråga på styrelsenivå. Den här guiden visar hur DNSSEC, registry lock, åtkomst till registrarer, zonändringar och övervakning kan omvandlas till försvarbara underlag för regelefterlevnad.
ISO 27001-SoA för beredskap inför NIS2 och DORA
Lär dig hur en ISO 27001-tillämpbarhetsförklaring kan användas som en revisionsklar brygga mellan NIS2, DORA, GDPR, riskbehandling, leverantörer, incidentrespons och underlag.
Livscykelstyrning av policyer för ISO 27001, NIS2 och DORA
Policystyrning är numera styrning av revisionsunderlag. Lär dig hur dokumenterad information enligt ISO/IEC 27001:2022 ska styras och hur revisionsklara underlag byggs för NIS2, DORA och GDPR.
ISO 27001 ISMS-omfattning för NIS2, DORA och GDPR
En praktisk vägledning för informationssäkerhetschefer om hur ISO 27001 ISMS-omfattning definieras för NIS2-reglerade väsentliga tjänster, DORA-kritiska eller viktiga funktioner, GDPR-behandling, tillgångar, leverantörer och revisionsunderlag.