https://blog.clarysec.com/cs/categories/compliance/Recent content in Compliance on ClarysecHugocsSun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/cs/posts/nis2-dora-redefining-european-compliance/Sun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/cs/posts/nis2-dora-redefining-european-compliance/Směrnice NIS2 a nařízení DORA mění požadavky na compliance v oblasti kybernetické bezpečnosti. Tento průvodce vysvětluje jejich dopad a nabízí praktickou cestu k připravenosti.https://blog.clarysec.com/cs/posts/building-a-phishing-resilience-program/Sat, 23 Aug 2025 15:49:56 +0000https://blog.clarysec.com/cs/posts/building-a-phishing-resilience-program/Praktický průvodce pro ředitele bezpečnosti informací a vlastníky malých a středních podniků, jak vybudovat robustní program odolnosti vůči phishingu v souladu s požadavky ISO 27001:2022, NIS2 a DORA.https://blog.clarysec.com/cs/posts/importance-network-security-iso-27001-nis2/Fri, 22 Aug 2025 20:47:10 +0000https://blog.clarysec.com/cs/posts/importance-network-security-iso-27001-nis2/Zabezpečení sítí je nezbytné pro soulad s ISO 27001 a NIS2; tvoří základ řízení rizik, odolnosti a regulatorní jistoty moderních organizací.https://blog.clarysec.com/cs/posts/access-control-mfa-iso-27001-gdpr-smes/Wed, 20 Aug 2025 21:45:02 +0000https://blog.clarysec.com/cs/posts/access-control-mfa-iso-27001-gdpr-smes/Jak mohou malé a střední podniky zavést řízení přístupu a MFA v souladu s ISO 27001:2022 A.8.2, A.8.3 a článkem 32 GDPR, snížit riziko a prokázat soulad s regulatorními požadavky.https://blog.clarysec.com/cs/posts/mastering-supplier-security-iso-27001-gdpr/Sat, 16 Aug 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/mastering-supplier-security-iso-27001-gdpr/Naučte se řídit bezpečnostní rizika dodavatelů pomocí opatření ISO 27001:2022 A.5.19 a A.5.20 a zajistit, aby vaše DPA a smlouvy splňovaly přísné požadavky GDPR.https://blog.clarysec.com/cs/posts/iso-27001-nis2-compliance-sme/Thu, 14 Aug 2025 11:00:00 +0000https://blog.clarysec.com/cs/posts/iso-27001-nis2-compliance-sme/Zjistěte, jak zavedení ISMS podle ISO/IEC 27001:2022 poskytuje robustní rámec, který přímo pokrývá klíčové požadavky směrnice NIS2 na kybernetickou bezpečnost.https://blog.clarysec.com/cs/posts/iso-27001-2022-gdpr-compliance-sme/Wed, 13 Aug 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/iso-27001-2022-gdpr-compliance-sme/Zjistěte, jak mohou MSP využít rámec ISO/IEC 27001:2022 k vybudování robustního ISMS, který systematicky pokrývá požadavky GDPR na ochranu osobních údajů.https://blog.clarysec.com/cs/posts/building-phishing-resilience-program-iso-27001/Mon, 11 Aug 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/building-phishing-resilience-program-iso-27001/Zjistěte, jak vybudovat měřitelný program odolnosti vůči phishingu s využitím opatření ISO 27001:2022 A.6.3 a A.6.4, snížit riziko spojené s lidským faktorem a doložit soulad s požadavky.https://blog.clarysec.com/cs/posts/getting-started-with-iso-27001/Fri, 01 Aug 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/getting-started-with-iso-27001/<h2 id="úvod">Úvod</h2> <p>ISO 27001 je mezinárodní norma pro systémy řízení bezpečnosti informací (ISMS). Tento praktický průvodce vás provede klíčovými kroky zavedení ISO 27001 ve vaší organizaci — od počátečního plánování až po certifikaci.</p> <h2 id="co-je-iso-27001">Co je ISO 27001?</h2> <p>ISO 27001 stanovuje systematický přístup k řízení citlivých informací organizace a k zajištění jejich bezpečnosti. Zahrnuje lidi, procesy i IT systémy a opírá se o proces řízení rizik.</p> <h3 id="hlavní-přínosy">Hlavní přínosy</h3> <ul> <li><strong>Vyšší úroveň bezpečnosti</strong>: systematický přístup k ochraně informačních aktiv</li> <li><strong>Soulad s právními předpisy</strong>: plnění relevantních regulatorních požadavků</li> <li><strong>Kontinuita provozu</strong>: snížení rizika bezpečnostních incidentů</li> <li><strong>Konkurenční výhoda</strong>: prokazatelný závazek k bezpečnosti informací</li> <li><strong>Důvěra zákazníků</strong>: posílení důvěry klientů a partnerů</li> </ul> <h2 id="postup-zavedení">Postup zavedení</h2> <h3 id="1-analýza-mezer">1. Analýza mezer</h3> <p>Začněte důkladnou analýzou mezer, která vám pomůže porozumět aktuálnímu stavu bezpečnosti informací v organizaci:</p>