Řízení Přístupu on Clarysechttps://blog.clarysec.com/cs/tags/%C5%99%C3%ADzen%C3%AD-p%C5%99%C3%ADstupu/Recent content in Řízení Přístupu on ClarysecHugocsThu, 14 May 2026 10:00:00 +0000Důkazy k TOM podle GDPR Article 32 s vazbou na ISO 27001, NIS2 a DORAhttps://blog.clarysec.com/cs/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Thu, 14 May 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Praktický návod k vybudování technických a organizačních opatření podle GDPR Article 32 připravených na audit s využitím ISO 27001:2022, ISO 27005, NIS2, DORA a toolkitů Clarysec.Průvodce auditními důkazy pro řízení přístupu podle ISO 27001https://blog.clarysec.com/cs/posts/iso-27001-access-control-audit-evidence-guide/Sun, 10 May 2026 00:32:24 +0000https://blog.clarysec.com/cs/posts/iso-27001-access-control-audit-evidence-guide/Praktický průvodce pro ředitele informační bezpečnosti k vytvoření jednotného modelu důkazů pro řízení přístupu podle ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST a COBIT.Auditně připravená ochrana PII pro GDPR, NIS2 a DORAhttps://blog.clarysec.com/cs/posts/audit-ready-pii-protection-gdpr-nis2-dora/Thu, 12 Mar 2026 10:00:00 +0000https://blog.clarysec.com/cs/posts/audit-ready-pii-protection-gdpr-nis2-dora/Zjistěte, jak vybudovat auditně připravená opatření na ochranu PII rozšířením ISO/IEC 27001:2022 o ISO/IEC 27701:2025 a ISO/IEC 29151:2022, s mapováním na GDPR, NIS2, DORA, ujištění podle přístupu NIST a očekávání správy a řízení podle COBIT 2019.Playbook CISO pro GDPR a AI: průvodce souladem SaaS produktů využívajících LLMhttps://blog.clarysec.com/cs/posts/gdpr-ai-saas-llm-compliance-playbook/Sun, 07 Dec 2025 21:26:45 +0000https://blog.clarysec.com/cs/posts/gdpr-ai-saas-llm-compliance-playbook/Tento článek poskytuje praktický playbook pro CISO, kteří se pohybují na složitém průsečíku GDPR a AI. Nabízíme scénářový postup pro dosažení souladu SaaS produktů využívajících LLM se zaměřením na trénovací data, řízení přístupu, práva subjektů údajů a auditní připravenost napříč více rámci.Za hranicí firewallu: proč auditovatelný soulad vyžaduje skutečný systém řízení mapovaný na ISO 27001, NIS2 a DORAhttps://blog.clarysec.com/cs/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Thu, 09 Oct 2025 08:00:01 +0000https://blog.clarysec.com/cs/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Auditní selhání nezpůsobují slabé firewally, ale přístup k souladu jako k technickému kontrolnímu seznamu. Seznamte se se strategiemi systému řízení Clarysec, mapovanými opatřeními a praktickými politikami pro plynulý soulad s ISO 27001, NIS2 a DORA.10 bezpečnostních nedostatků, které většina firem přehlíží, a jak je odstranit: komplexní průvodce bezpečnostním auditem a nápravouhttps://blog.clarysec.com/cs/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/Fri, 03 Oct 2025 17:30:00 +0000https://blog.clarysec.com/cs/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/<h2 id="když-se-simulace-střetne-s-realitou-krize-která-odhalila-slepá-místa-bezpečnosti">Když se simulace střetne s realitou: krize, která odhalila slepá místa bezpečnosti</h2> <p>Byly 14:00 v úterý, když Alex, ředitel informační bezpečnosti (CISO) v rychle rostoucí fintechové společnosti, musel zastavit simulaci ransomwarového útoku. Na Slacku to vřelo, správní rada sledovala situaci s rostoucím znepokojením a termín pro splnění požadavků DORA se nebezpečně blížil. Simulace, která měla být rutinní, se změnila v přehlídku zranitelností: vstupní body zůstaly neodhaleny, kritická aktiva nebyla prioritizována, komunikační plán selhal a riziko dodavatelů bylo přinejlepším nejasné.</p>Proč je zabezpečení sítí nezbytné pro soulad s ISO 27001 a NIS2https://blog.clarysec.com/cs/posts/importance-network-security-iso-27001-nis2/Fri, 22 Aug 2025 20:47:10 +0000https://blog.clarysec.com/cs/posts/importance-network-security-iso-27001-nis2/Zabezpečení sítí je nezbytné pro soulad s ISO 27001 a NIS2; tvoří základ řízení rizik, odolnosti a regulatorní jistoty moderních organizací.Řízení přístupu a vícefaktorová autentizace pro malé a střední podniky: ISO 27001:2022 A.8.2, A.8.3 a zabezpečení zpracování podle GDPRhttps://blog.clarysec.com/cs/posts/access-control-mfa-iso-27001-gdpr-smes/Wed, 20 Aug 2025 21:45:02 +0000https://blog.clarysec.com/cs/posts/access-control-mfa-iso-27001-gdpr-smes/Jak mohou malé a střední podniky zavést řízení přístupu a MFA v souladu s ISO 27001:2022 A.8.2, A.8.3 a článkem 32 GDPR, snížit riziko a prokázat soulad s regulatorními požadavky.