Risiko: Artikel und Leitfäden.
Alle CloudSoul-Artikel zu diesem Thema, die neuesten zuerst.
Risikoregister nach ISO 27001: was es enthalten muss, eine Vorlage und was Auditoren prüfen
ISO 27001 verlangt für jedes Risiko einen Eigentümer, ein nach Ihren eigenen Kriterien bewertetes Niveau, eine Behandlung und die Akzeptanz dessen, was bleibt, durch den Eigentümer. Was das Register enthalten muss, eine Vorlage zum Kopieren und was Auditoren zuerst prüfen.
Sicherheit der Lieferkette nach NIS2: So bewerten Sie Lieferantenrisiken gemäß Artikel 21
NIS2 zählt die Sicherheit der Lieferkette zu den zehn Mindestmaßnahmen. Sie müssen Schwachstellen, Produktqualität und Sicherheitspraktiken jedes unmittelbaren Anbieters bewerten und koordinierte EU-Bewertungen berücksichtigen. Schritte, Verträge und was Artikel 22 ergänzt.
Gefahrenübergreifender Ansatz nach NIS2: Was er für die physische und umweltbezogene Sicherheit bedeutet
Artikel 21(2) NIS2 stützt die Maßnahmen auf einen gefahrenübergreifenden Ansatz, der Netz- und Informationssysteme und ihre physische Umwelt schützt. Gefahren aus den Erwägungsgründen, Regeln für digitale Anbieter, Bezug zur CER-Richtlinie, verhältnismäßige KMU-Basis.
NIS2 im Energiesektor: Welche Betreiber betroffen sind und was gilt (Strom, Gas, Öl, Wasserstoff, Fernwärme)
NIS2 gilt für Betreiber aus Strom, Fernwärme und -kälte, Öl, Gas und Wasserstoff, die unter Anhang I fallen und mindestens mittlere Unternehmen sind; große sind wesentlich. Anwendungsbereich je Teilsektor, Öl und Gas, Netzkodex Strom, CER-Richtlinie und OT in der Praxis.