CISO Insights: Voices in Cybersecurity

This special episode reflects on a transformative year in cybersecurity, analyzing how agentic AI threats, synthetic deepfake scams, and critical infrastructure pre-positioning by state actors like Volt Typhoon have redefined the threat landscape. It connects these evolving risks to strategic workforce action by breaking down key global campaign directives, including CISA's "Securing the Next 250" and the NCA's "Don't Make It Easy for Them!". Listeners will walk away with actionable insights on transitioning from checkbox compliance to active Human Risk Management just in time for October Cybersecurity Awareness Month.

https://cisoinsights.show/security-awareness-2026/

 

October 2025 episodes: https://cisoinsights.show/episodes/the-global-tech-tangle-ai-censorship-and-the-2025-compliance-crisis/

 

Sponsors:

www.cisoinsights.show

www.securitybydesign.shop

www.securitygadgets.shop

www.ciso.diy

www.generatepolicy.com

www.cyberpolicy.shop 

 

CISO Marketplace Ecosystem Coupon 20% off - Starting October 1st 2026

Bij de overgang van eind 2026 naar 2027 hebben internationale toezichthouders informele gratieperiodes beëindigd en zijn zij overgegaan tot actieve, op bewijs gebaseerde handhaving en audits. Organisaties moeten hun operationele veerkracht aantoonbaar bewijzen onder EU-kaders zoals DORA — waaronder incidentmeldingen binnen 4 uur en driejaarlijkse TLPT-penetratietesten — én voldoen aan nationale NIS2-wetgeving (zoals de Nederlandse Cyberbeveiligingswet), die niet-overdraagbare persoonlijke bestuurdersaansprakelijkheid verankert. Tegelijkertijd staan beursgenoteerde bedrijven en exploitanten van kritieke infrastructuur onder verscherpt toezicht door SEC-regels in de VS na het vonnis in SEC v. SolarWinds, evenals door uitgebreide ketenverplichtingen onder de Canadese Bill C-8 (CCSPA) en de Britse Cyber Security Bill.

 

English Version: https://podcast.cisomarketplace.com/e/shift-to-evidence-navigating-global-cyber-enforcement-in-2027/

 

Sponsors:

https://compliancehub.wiki

https://globalcompliancemap.com/

Alors que la réglementation mondiale en matière de cybersécurité évolue de la fin 2026 vers 2027, les autorités de contrôle ont mis fin aux périodes de tolérance informelles pour engager des audits de surveillance actifs et des mesures d'exécution fondées sur des preuves. Les organisations doivent démontrer une résilience opérationnelle vérifiable dans le cadre de réglementations telles que DORA au sein de l'UE — imposant des notifications d'incidents sous 4 heures et des cycles triennaux de tests de pénétration guidés par la menace (TLPT) — tout en se conformant aux lois nationales issues de NIS2 qui instaurent une responsabilité personnelle et indéléguable des dirigeants. Parallèlement, les sociétés cotées et les opérateurs d'infrastructures critiques font face à un contrôle accru au titre des règles de la SEC aux États-Unis à la suite de l'affaire SEC v. SolarWinds, ainsi qu'à l'extension des exigences relatives à la chaîne d'approvisionnement prévues par le projet de loi C-8 (CCSPA) au Canada et le projet de loi britannique sur la cybersécurité.

 

English Version: https://podcast.cisomarketplace.com/e/shift-to-evidence-navigating-global-cyber-enforcement-in-2027/

 

Sponsors:

https://compliancehub.wiki

https://globalcompliancemap.com/

Sa paglipat mula sa huling bahagi ng 2026 patungong 2027, tinapos na ng mga pandaigdigang regulatory authority ang mga pormal na grace period upang simulan ang aktibong supervisory auditing at pagpapatupad na nakabatay sa ebidensya sa iba't ibang hurisdiksyon. Ang mga organisasyon ay kailangang magpakita ng totoong operational resilience sa ilalim ng mga balangkas tulad ng DORA sa EU—kabilang ang 4-oras na paunang abiso sa insidente at 3-taong Threat-Led Penetration Testing (TLPT) cycles—kasabay ng mga pambansang pagsasakatuparan ng NIS2 tulad ng BSIG ng Alemanya, na nagpapatupad ng hindi maipapasang personal na pananagutan ng mga ehekutibo. Kasabay nito, ang mga pampublikong kumpanya at tagapamahala ng kritikal na imprastraktura ay nahaharap sa mas mahigpit na pagsusuri sa ilalim ng mga panuntunan sa pagsisiwalat ng US SEC kasunod ng kasong SEC v. SolarWinds, kasama ang pinalawak na mga utos sa supply chain sa ilalim ng Bill C-8 (CCSPA) ng Canada at ng UK Cyber Security Bill.

 

English Version: https://podcast.cisomarketplace.com/e/shift-to-evidence-navigating-global-cyber-enforcement-in-2027/

 

Sponsors:

https://compliancehub.wiki

https://globalcompliancemap.com/

A medida que la regulación global de ciberseguridad avanza desde finales de 2026 hacia 2027, las autoridades supervisoras han finalizado los periodos de gracia informales para dar paso a auditorías activas y a la aplicación de sanciones basadas en evidencia. Las organizaciones deben demostrar una resiliencia operativa verificable bajo marcos como DORA en la UE —que exige notificaciones de incidentes en 4 horas y ciclos de pruebas de penetración guiadas por amenazas (TLPT) cada tres años—, así como cumplir con las transposiciones de NIS2, que establecen la responsabilidad personal e indelegable de la alta directiva. Al mismo tiempo, las empresas cotizadas y los operadores de infraestructuras críticas enfrentan una mayor supervisión bajo las reglas de la SEC en EE. UU. tras el caso SEC v. SolarWinds, junto con los mandatos para la cadena de suministro de la Ley C-8 (CCSPA) en Canadá y el Proyecto de Ley de Ciberseguridad del Reino Unido.

 

English Version: https://podcast.cisomarketplace.com/e/shift-to-evidence-navigating-global-cyber-enforcement-in-2027/

 

Sponsors:

https://compliancehub.wiki

https://globalcompliancemap.com/