Posts

Jak ISO/IEC 27001:2022 podporuje soulad s požadavky GDPR v MSP

Zjistěte, jak mohou MSP využít rámec ISO/IEC 27001:2022 k vybudování robustního ISMS, který systematicky pokrývá požadavky GDPR na ochranu osobních údajů.

NIST Cybersecurity Framework: komplexní přehled

NIST Cybersecurity Framework (NIST CSF) se stal jedním z nejrozšířenějších rámců kybernetické bezpečnosti na světě. Původně byl vyvinut pro kritickou infrastrukturu, dnes jej však využívají organizace všech velikostí ke zlepšování řízení rizik kybernetické bezpečnosti.

Co je NIST Cybersecurity Framework?

NIST CSF je dobrovolný rámec, který organizacím poskytuje společný jazyk a systematickou metodiku pro řízení rizik kybernetické bezpečnosti. Je navržen tak, aby byl flexibilní, nákladově efektivní a použitelný napříč odvětvími.

Struktura rámce

NIST CSF je uspořádán kolem pěti základních funkcí:

Budování programu odolnosti vůči phishingu: průvodce podle ISO 27001

Zjistěte, jak vybudovat měřitelný program odolnosti vůči phishingu s využitím opatření ISO 27001:2022 A.6.3 a A.6.4, snížit riziko spojené s lidským faktorem a doložit soulad s požadavky.

Začínáme s ISO 27001:2022: praktický průvodce

Úvod

ISO 27001 je mezinárodní norma pro systémy řízení bezpečnosti informací (ISMS). Tento praktický průvodce vás provede klíčovými kroky zavedení ISO 27001 ve vaší organizaci — od počátečního plánování až po certifikaci.

Co je ISO 27001?

ISO 27001 stanovuje systematický přístup k řízení citlivých informací organizace a k zajištění jejich bezpečnosti. Zahrnuje lidi, procesy i IT systémy a opírá se o proces řízení rizik.

Hlavní přínosy

• Vyšší úroveň bezpečnosti: systematický přístup k ochraně informačních aktiv
• Soulad s právními předpisy: plnění relevantních regulatorních požadavků
• Kontinuita provozu: snížení rizika bezpečnostních incidentů
• Konkurenční výhoda: prokazatelný závazek k bezpečnosti informací
• Důvěra zákazníků: posílení důvěry klientů a partnerů

Postup zavedení

1. Analýza mezer

Začněte důkladnou analýzou mezer, která vám pomůže porozumět aktuálnímu stavu bezpečnosti informací v organizaci:

Řízení rozhodování o platbě výkupného při ransomwaru pro NIS2 a DORA

Praktický rámec v souladu s ISO 27001:2022 pro řízení rozhodování o platbě při ransomwaru, sankční kontroly, uchování důkazů, schvalování pojišťovnou a oznamování podle NIS2, DORA a GDPR.