https://blog.clarysec.com/cs/categories/iso-27001/Recent content in ISO 27001 on ClarysecHugocsTue, 12 May 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/Tue, 12 May 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/Praktický průvodce, jak převést posouzení rizik a ošetření rizik podle ISO 27001 na auditně připravené důkazy pro NIS2, DORA, GDPR, dodavatelské ujištění a odpovědnost řídicích orgánů.https://blog.clarysec.com/cs/posts/audit-ready-restore-testing-iso-27001-nis2-dora/Wed, 08 Apr 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/audit-ready-restore-testing-iso-27001-nis2-dora/Testování záloh už není jen technická hygiena. Ředitelé informační bezpečnosti musí doložit obnovitelnost, plnění RTO/RPO, dohledatelnost kontrolních opatření a neustálé zlepšování.https://blog.clarysec.com/cs/posts/iso-27001-audit-evidence-nis2-dora/Wed, 25 Mar 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/iso-27001-audit-evidence-nis2-dora/Zjistěte, jak využít interní audit a přezkoumání vedením podle ISO/IEC 27001:2022 jako jednotný důkazní mechanismus pro NIS2, DORA, GDPR, dodavatelské riziko, ujištění zákazníků a odpovědnost vedoucích orgánů.https://blog.clarysec.com/cs/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/Thu, 08 Jan 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/Praktický průvodce pro ředitele informační bezpečnosti, jak převést skeny zranitelností, logy záplat, rozhodnutí o rizicích a výjimky na auditovatelné důkazy pro ISO 27001:2022, NIS2, DORA, GDPR a COBIT 2019.https://blog.clarysec.com/cs/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Fri, 14 Nov 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Tento klíčový článek provází CISO a vedoucí pracovníky odpovědné za soulad praktickým postupem pro vybudování programu řízení rizik v dodavatelském řetězci v souladu s NIS2. Spojuje regulační výklad, prakticky použitelná opatření a odborné vedení Clarysec, aby se dodavatelský řetězec změnil z kritické zranitelnosti na odolné a auditovatelné aktivum.https://blog.clarysec.com/cs/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Thu, 06 Nov 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Proměňte riziko vyplývající ze starších dat ve strategickou výhodu. Tento podrobný průvodce pokrývá vše od tvorby politik a sanitizace médií až po vybudování auditně obhajitelné stopy pro likvidaci dat a kombinuje odborné plány a sady politik Clarysec.https://blog.clarysec.com/cs/posts/nis2-dora-redefining-european-compliance/Sun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/cs/posts/nis2-dora-redefining-european-compliance/Směrnice NIS2 a nařízení DORA mění požadavky na compliance v oblasti kybernetické bezpečnosti. Tento průvodce vysvětluje jejich dopad a nabízí praktickou cestu k připravenosti.https://blog.clarysec.com/cs/posts/building-a-phishing-resilience-program/Sat, 23 Aug 2025 15:49:56 +0000https://blog.clarysec.com/cs/posts/building-a-phishing-resilience-program/Praktický průvodce pro ředitele bezpečnosti informací a vlastníky malých a středních podniků, jak vybudovat robustní program odolnosti vůči phishingu v souladu s požadavky ISO 27001:2022, NIS2 a DORA.https://blog.clarysec.com/cs/posts/getting-started-with-iso-27001/Fri, 01 Aug 2025 10:00:00 +0000https://blog.clarysec.com/cs/posts/getting-started-with-iso-27001/<h2 id="úvod">Úvod</h2> <p>ISO 27001 je mezinárodní norma pro systémy řízení bezpečnosti informací (ISMS). Tento praktický průvodce vás provede klíčovými kroky zavedení ISO 27001 ve vaší organizaci — od počátečního plánování až po certifikaci.</p> <h2 id="co-je-iso-27001">Co je ISO 27001?</h2> <p>ISO 27001 stanovuje systematický přístup k řízení citlivých informací organizace a k zajištění jejich bezpečnosti. Zahrnuje lidi, procesy i IT systémy a opírá se o proces řízení rizik.</p> <h3 id="hlavní-přínosy">Hlavní přínosy</h3> <ul> <li><strong>Vyšší úroveň bezpečnosti</strong>: systematický přístup k ochraně informačních aktiv</li> <li><strong>Soulad s právními předpisy</strong>: plnění relevantních regulatorních požadavků</li> <li><strong>Kontinuita provozu</strong>: snížení rizika bezpečnostních incidentů</li> <li><strong>Konkurenční výhoda</strong>: prokazatelný závazek k bezpečnosti informací</li> <li><strong>Důvěra zákazníků</strong>: posílení důvěry klientů a partnerů</li> </ul> <h2 id="postup-zavedení">Postup zavedení</h2> <h3 id="1-analýza-mezer">1. Analýza mezer</h3> <p>Začněte důkladnou analýzou mezer, která vám pomůže porozumět aktuálnímu stavu bezpečnosti informací v organizaci:</p>