Szakértői írások a NIS2, IBF, DPO, DORA és ISO/IEC 27001 témáiról, érthetően, döntéshozóknak és szakembereknek. Új cikkek rendszeresen.
Kell DPO a szervezetének? Hét kérdés a GDPR szerinti kötelezettségről, az összeférhetetlenségről és a kiszervezett adatvédelmi tisztviselő előnyeiről.
Kinek kötelező IBF-et kijelölnie a magyar NIS2-szabályok alapján? Érintettség, feladatok, összeférhetetlenség és a kiszervezett IBF indulásának lépései.
NIS2-megfelelés 2026-ban: az első audit határideje, az érintettség, a szükséges kontrollok és a következő teendők vezetőknek.
Mikor éri meg a kiszervezett Információbiztonsági Felelős modell, és mit nyer vele a vezetőség? Költség, szakértelem és kockázat egy összevetésben.
Végigvezetjük az ISMS kiépítésének állomásain (hatókör, kockázatkezelés, kontrollok, belső audit), hogy magabiztosan álljon helyt a tanúsító szervezet előtt.
A DORA a pénzügyi szereplőkre és IKT-beszállítóikra ír elő egységes kibervédelmet. Áttekintjük a öt területet, a határidőket és a NIS2-átfedést.
Az évi egyszeri tréning kevés a phishing ellen. Tudja meg, miért hatékonyabb a rendszeres adathalászat-szimulációs program, és mit érdemes mérni.
Hogyan méri fel egy gap-analízis a jelenlegi állapotot a NIS2, ISO 27001 és DORA elvárásaihoz képest, és hogyan priorizálja a teendőket?
NIS2-incidensjelentés: honnan számít a 24 és 72 óra, illetve az egy hónap? Határidők, felelősök és felkészülési lépések egy helyen.
A BCP és a DRP nem polcra szánt dokumentum, hanem tesztelt képesség. Mi a BIA, RTO, RPO szerepe, és hogyan kapcsolódik mindez az ISO 22301-hez és a NIS2-höz?
Miért nem elég a pipa-jellegű éves oktatás? A biztonságtudatos kultúra felülről épül: a felsővezetés példamutatása, a célzott képzés és a NIS2 felelőssége.
Ehhez a kategóriához hamarosan érkeznek cikkek.
Kockázatfelmérés, felkészítés vagy folyamatos szakértői támogatás: segítünk kiválasztani a szervezetéhez illő megoldást.
