規制の内容を分析することも、標準で提供されるコンテンツを詳細に説明しません。これは大きな本のトピックです。私は、あなたが代表した組織に特定の法律の要件を実装する必要性を特定した段階で焦点を当て、あなたがその基本的な要件を知っています。簡単に言えば、 あなたがドラを実装している場合 – あなたは金融エンティティです。 NIS2-指令にリストされているエンティティの1つ(例:クリティカル、キー、重要)。 GDPR- ITシステムを含む個人データを処理します。
幸いなことに、特定の要件を実装することで、あなたは最初ではないので、他の人の体験を使用できます。多くの組織は、長い間、セキュリティシステムの実装の標準化に取り組んでいます。今日、私は最も人気のあるソリューション、つまり3つの主観的に3つのみを提示します。