چارچوب امنیت سایبری NIST CSF 2.0 با هدف کمک به تمامی سازمان‌ها برای مدیریت و کاهش ریسک‌های سایبری به‌روزرسانی شده است. این نسخه جدید، علاوه بر تمرکز بر زیرساخت‌های حیاتی، به همه بخش‌ها و اندازه‌های سازمان‌ها اختصاص یافته و بر…
ادامه مطلب
چارچوب امنیت سایبری NIST CSF نسخه 2.0 با هدف کمک به همه سازمان‌ها در مدیریت و کاهش ریسک‌های سایبری منتشر شده است. این نسخه جدید با افزودن عملکرد حاکمیت و تمرکز بر زنجیره تامین، راهنمایی‌های جامع‌تری ارائه می‌دهد و منابع…
ادامه مطلب
پایش مستمر انطباق چگونه شکاف‌های کنترلی را زودتر آشکار و آمادگی ممیزی سازمان را تقویت می‌کند؟
ادامه مطلب
راهنمای عملی ارزیابی، قرارداد، پایش و خروج امن برای مدیریت ریسک تأمین‌کنندگان و اشخاص ثالث.
ادامه مطلب
چک‌لیست عملی آمادگی ممیزی ISO/IEC 27001، از مدیریت ریسک و SoA تا شواهد کنترل و اقدامات اصلاحی.
ادامه مطلب
KRI و KPI چه تفاوتی دارند و چگونه شاخص‌های ریسک را به آستانه، کنترل و اقدام مدیریتی متصل کنیم؟
ادامه مطلب
راهنمایی عملی برای درک GRC و اتصال دارایی، ریسک، کنترل، الزام، شواهد و اقدام اصلاحی در یک چرخهٔ مدیریتی واحد.
ادامه مطلب
حسابرسی‌های خرد چگونه با تمرکز بر ریسک‌های نوظهور، شواهد قابل‌ردیابی و اقدام اصلاحی، ممیزی داخلی را از یک رویداد دوره‌ای به پایش مستمر تبدیل می‌کنند؟
ادامه مطلب
بانکداری به‌عنوان خدمت چگونه کار می‌کند، چه ریسک‌هایی دارد و برای طراحی حاکمیت، امنیت و انطباق آن در فضای بانکی ایران چه نکاتی باید در نظر گرفت؟
ادامه مطلب
با ۹ گام عملی، حاکمیت فناوری اطلاعات را با استراتژی کسب‌وکار هم‌راستا کنید، ریسک سایبری را به زبان مدیران ترجمه کنید و سازمانی تاب‌آورتر بسازید.
ادامه مطلب
