Viden

GDPR, NIS2, ISO 27001 og NIST CSF, forklaret.

Hvem reglerne gælder for, hvad de kræver, og hvad I skal kunne dokumentere. Skrevet til danske virksomheder.

Regelsæt

Start med reglen.

GDPR Loven om persondata. Gælder alle virksomheder, der behandler personoplysninger.De seks dokumenter, 72-timersfristen og bøderammen NIS2 Sikkerhedskrav ved lov for vigtige sektorer, og via kontrakter for deres leverandører.Ti minimumskrav, ledelsesansvaret og kædeeffekten ISO 27001 International standard for styring af informationssikkerhed, som kan certificeres.93 kontroller i fire temaer og certificeringens forløb NIST CSF Ramme, der ordner sikkerhedsarbejdet i seks funktioner, fra styring til genopretning.De seks funktioner og modenhedsmålingen
Kravkort

28 kontroller. Ét kort hver.

Hvert kort viser, hvad kontrollen dækker i alle fire regelsæt, hvilken evidens der tæller, og hvordan den måles. 9 af dem måles automatisk.

Adgangskontrol

Kryptering og databeskyttelse

Endpoint og overvågning

Backup og gendannelse

Organisatoriske kontroller

Hændelseshåndtering

Netværk

Måles automatiskDokumenteres

Se alle 28 kravkort
Ordbog

Ordbogen er under opbygning.

Her kommer fagsproget forklaret kort og præcist på dansk, hvert ord koblet til de regelsæt og kravkort, hvor det bruges. De første ti ord er på vej.

Nyt

Seneste gennemgange.

Alle artikler, med filter på regelsæt og emne