https://blog.clarysec.com/lt/categories/iso-27001/Recent content in ISO 27001 on ClarysecHugoltTue, 12 May 2026 10:00:00 +0000https://blog.clarysec.com/lt/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/Tue, 12 May 2026 10:00:00 +0000https://blog.clarysec.com/lt/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/Praktinis vadovas, kaip ISO 27001 rizikos vertinimą ir rizikos tvarkymą paversti auditui tinkamais įrodymais NIS2, DORA, GDPR, tiekėjų patikinimo ir valdybos atskaitomybės reikmėms.https://blog.clarysec.com/lt/posts/audit-ready-restore-testing-iso-27001-nis2-dora/Wed, 08 Apr 2026 10:00:00 +0000https://blog.clarysec.com/lt/posts/audit-ready-restore-testing-iso-27001-nis2-dora/Atsarginių kopijų testavimas nebėra vien techninė higiena. CISO turi įrodyti atkuriamumą, RTO/RPO veiksmingumą, kontrolių atsekamumą ir nuolatinį tobulinimą.https://blog.clarysec.com/lt/posts/iso-27001-audit-evidence-nis2-dora/Wed, 25 Mar 2026 10:00:00 +0000https://blog.clarysec.com/lt/posts/iso-27001-audit-evidence-nis2-dora/Sužinokite, kaip ISO/IEC 27001:2022 vidaus auditą ir vadovybės peržiūrą naudoti kaip vieningą įrodymų variklį NIS2, DORA, GDPR, tiekėjų rizikai, klientų patikinimui ir valdybos atskaitomybei pagrįsti.https://blog.clarysec.com/lt/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/Thu, 08 Jan 2026 10:00:00 +0000https://blog.clarysec.com/lt/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/Praktinis vadovas CISO, kaip pažeidžiamumų skenavimus, pataisų žurnalus, rizikos sprendimus ir išimtis paversti auditui tinkamais įrodymais pagal ISO 27001:2022, NIS2, DORA, GDPR ir COBIT 2019.https://blog.clarysec.com/lt/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Fri, 14 Nov 2025 10:00:00 +0000https://blog.clarysec.com/lt/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Ši pagrindinė publikacija CISO ir atitikties vadovams paaiškina praktinį būdą sukurti NIS2 reikalavimus atitinkančią tiekimo grandinės rizikos valdymo programą. Joje sujungiamos reglamentavimo įžvalgos, praktiškai taikomos kontrolės priemonės ir Clarysec ekspertinės gairės, padedančios tiekimo grandinę iš kritinio pažeidžiamumo paversti atspariu, audituojamu turtu.https://blog.clarysec.com/lt/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Thu, 06 Nov 2025 10:00:00 +0000https://blog.clarysec.com/lt/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Paverskite nebenaudojamų duomenų riziką strateginiu pranašumu. Šiame išsamiame vadove aptariama viskas – nuo politikos sukūrimo ir laikmenų išvalymo iki auditui atsparaus duomenų sunaikinimo audito pėdsako sukūrimo, derinant Clarysec ekspertinius veiksmų planus ir politikų priemonių rinkinius.https://blog.clarysec.com/lt/posts/nis2-dora-redefining-european-compliance/Sun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/lt/posts/nis2-dora-redefining-european-compliance/ES NIS2 direktyva ir DORA reglamentas keičia kibernetinio saugumo atitikties reikalavimus. Šiame vadove paaiškinamas jų poveikis ir pateikiamas praktinis pasirengimo kelias.https://blog.clarysec.com/lt/posts/building-a-phishing-resilience-program/Sat, 23 Aug 2025 15:49:56 +0000https://blog.clarysec.com/lt/posts/building-a-phishing-resilience-program/Praktinis vadovas informacijos saugumo vadovams (CISO) ir MVĮ savininkams, kaip sukurti patikimą atsparumo fišingui programą, suderintą su ISO 27001:2022, NIS2 ir DORA reikalavimais.https://blog.clarysec.com/lt/posts/getting-started-with-iso-27001/Fri, 01 Aug 2025 10:00:00 +0000https://blog.clarysec.com/lt/posts/getting-started-with-iso-27001/<h2 id="įvadas">Įvadas</h2> <p>ISO 27001 yra tarptautinis informacijos saugumo valdymo sistemų (ISVS) standartas. Šiame išsamiame vadove pateikiami pagrindiniai ISO 27001 diegimo organizacijoje etapai — nuo pradinio planavimo iki sertifikavimo.</p> <h2 id="kas-yra-iso-27001">Kas yra ISO 27001?</h2> <p>ISO 27001 nustato sisteminį požiūrį į organizacijos jautrios informacijos valdymą ir jos saugumo užtikrinimą. Standartas apima žmones, procesus ir IT sistemas, taikant rizikos valdymo procesą.</p> <h3 id="pagrindinė-nauda">Pagrindinė nauda</h3> <ul> <li><strong>Sustiprintas saugumas</strong>: sisteminis požiūris į informacijos išteklių apsaugą</li> <li><strong>Atitiktis reguliaciniams reikalavimams</strong>: padeda atitikti įvairius reguliacinius reikalavimus</li> <li><strong>Veiklos tęstinumas</strong>: mažina saugumo incidentų riziką</li> <li><strong>Konkurencinis pranašumas</strong>: parodo įsipareigojimą informacijos saugumui</li> <li><strong>Klientų pasitikėjimas</strong>: stiprina klientų ir partnerių pasitikėjimą</li> </ul> <h2 id="diegimo-procesas">Diegimo procesas</h2> <h3 id="1-spragų-analizė">1. Spragų analizė</h3> <p>Pradėkite nuo išsamios spragų analizės, kad įvertintumėte esamą saugumo būklę:</p>