Posts

Mapování RoPA a toků dat pro GDPR, NIS2 a DORA

Praktický průvodce pro rok 2026, jak z RoPA a mapování toků dat vytvořit jednotnou vrstvu důkazů pro GDPR Article 30, kritické služby podle NIS2, závislosti ICT podle DORA a audity ISO/IEC 27001:2022.

Jak se zorientovat v bouři: jak NIS2 a DORA mění evropské požadavky na compliance

Směrnice NIS2 a nařízení DORA mění požadavky na compliance v oblasti kybernetické bezpečnosti. Tento průvodce vysvětluje jejich dopad a nabízí praktickou cestu k připravenosti.

Jak vybudovat program odolnosti vůči phishingu, který skutečně funguje

Praktický průvodce pro ředitele bezpečnosti informací a vlastníky malých a středních podniků, jak vybudovat robustní program odolnosti vůči phishingu v souladu s požadavky ISO 27001:2022, NIS2 a DORA.

Proč je zabezpečení sítí nezbytné pro soulad s ISO 27001 a NIS2

Zabezpečení sítí je nezbytné pro soulad s ISO 27001 a NIS2; tvoří základ řízení rizik, odolnosti a regulatorní jistoty moderních organizací.

Řízení přístupu a vícefaktorová autentizace pro malé a střední podniky: ISO 27001:2022 A.8.2, A.8.3 a zabezpečení zpracování podle GDPR

Jak mohou malé a střední podniky zavést řízení přístupu a MFA v souladu s ISO 27001:2022 A.8.2, A.8.3 a článkem 32 GDPR, snížit riziko a prokázat soulad s regulatorními požadavky.

Za hranicí podání ruky: Jak řídit bezpečnost dodavatelů podle ISO 27001 a GDPR

Naučte se řídit bezpečnostní rizika dodavatelů pomocí opatření ISO 27001:2022 A.5.19 a A.5.20 a zajistit, aby vaše DPA a smlouvy splňovaly přísné požadavky GDPR.

Jak ISO/IEC 27001:2022 urychluje soulad s NIS2 u malých a středních podniků

Zjistěte, jak zavedení ISMS podle ISO/IEC 27001:2022 poskytuje robustní rámec, který přímo pokrývá klíčové požadavky směrnice NIS2 na kybernetickou bezpečnost.

Jak ISO/IEC 27001:2022 podporuje soulad s požadavky GDPR v MSP

Zjistěte, jak mohou MSP využít rámec ISO/IEC 27001:2022 k vybudování robustního ISMS, který systematicky pokrývá požadavky GDPR na ochranu osobních údajů.

NIST Cybersecurity Framework: komplexní přehled

NIST Cybersecurity Framework (NIST CSF) se stal jedním z nejrozšířenějších rámců kybernetické bezpečnosti na světě. Původně byl vyvinut pro kritickou infrastrukturu, dnes jej však využívají organizace všech velikostí ke zlepšování řízení rizik kybernetické bezpečnosti.

Co je NIST Cybersecurity Framework?

NIST CSF je dobrovolný rámec, který organizacím poskytuje společný jazyk a systematickou metodiku pro řízení rizik kybernetické bezpečnosti. Je navržen tak, aby byl flexibilní, nákladově efektivní a použitelný napříč odvětvími.

Struktura rámce

NIST CSF je uspořádán kolem pěti základních funkcí: