<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>ISO 27001 on Clarysec</title><link>https://blog.clarysec.com/sk/categories/iso-27001/</link><description>Recent content in ISO 27001 on Clarysec</description><generator>Hugo</generator><language>sk</language><lastBuildDate>Tue, 12 May 2026 10:00:00 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/sk/categories/iso-27001/index.xml" rel="self" type="application/rss+xml"/><item><title>Auditovateľné posúdenie rizík podľa ISO 27001 pre NIS2 a DORA</title><link>https://blog.clarysec.com/sk/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/</link><pubDate>Tue, 12 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/</guid><description>Praktický návod, ako premeniť posúdenie rizík a ošetrenie rizík podľa ISO 27001 na auditovateľné dôkazy pre NIS2, DORA, GDPR, uistenie dodávateľov a zodpovednosť riadiaceho orgánu.</description></item><item><title>Testovanie obnovy pripravené na audit pre ISO 27001, NIS2 a DORA</title><link>https://blog.clarysec.com/sk/posts/audit-ready-restore-testing-iso-27001-nis2-dora/</link><pubDate>Wed, 08 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/audit-ready-restore-testing-iso-27001-nis2-dora/</guid><description>Testovanie záloh už nie je len technickou hygienou. CISO musia preukázať obnoviteľnosť, plnenie RTO/RPO, sledovateľnosť kontrol a neustále zlepšovanie.</description></item><item><title>Auditné dôkazy ISO 27001 pre NIS2 a DORA</title><link>https://blog.clarysec.com/sk/posts/iso-27001-audit-evidence-nis2-dora/</link><pubDate>Wed, 25 Mar 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/iso-27001-audit-evidence-nis2-dora/</guid><description>Zistite, ako používať interný audit a preskúmanie manažmentom podľa ISO/IEC 27001:2022 ako jednotný mechanizmus dôkazov pre NIS2, DORA, GDPR, riziko dodávateľov, uistenie zákazníkov a zodpovednosť riadiaceho orgánu.</description></item><item><title>Od skenov k dôkazom: ISO 27001:2022, NIS2, DORA</title><link>https://blog.clarysec.com/sk/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</link><pubDate>Thu, 08 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</guid><description>Praktická príručka pre CISO o premene skenov zraniteľností, záznamov o záplatách, rizikových rozhodnutí a výnimiek na dôkazy pripravené na audit pre ISO 27001:2022, NIS2, DORA, GDPR a COBIT 2019.</description></item><item><title>Slabý článok: príručka pre CISO na vybudovanie programu riadenia rizík dodávateľského reťazca v súlade s NIS2</title><link>https://blog.clarysec.com/sk/posts/ciso-playbook-nis2-compliant-supply-chain-risk/</link><pubDate>Fri, 14 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/ciso-playbook-nis2-compliant-supply-chain-risk/</guid><description>Tento kľúčový článok prevedie CISO a lídrov zodpovedných za súlad praktickým prístupom k vybudovaniu programu riadenia rizík dodávateľského reťazca v súlade s NIS2. Prepája regulačné poznatky, vykonateľné opatrenia a odborné usmernenia Clarysec tak, aby sa dodávateľský reťazec z kritickej zraniteľnosti zmenil na odolné a auditovateľné aktívum.</description></item><item><title>Dátový cintorín: príručka pre CISO k bezpečnej a auditovateľnej likvidácii údajov v súlade s požiadavkami</title><link>https://blog.clarysec.com/sk/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/</link><pubDate>Thu, 06 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/</guid><description>Premeňte riziko historických údajov na strategickú výhodu. Táto podrobná príručka pokrýva všetko od tvorby politiky a sanitizácie médií až po vybudovanie auditne obhájiteľnej stopy likvidácie údajov, pričom prepája odborné cestovné mapy a súbory politík Clarysec.</description></item><item><title>Navigácia v búrke: ako NIS2 a DORA nanovo definujú európsky regulačný súlad</title><link>https://blog.clarysec.com/sk/posts/nis2-dora-redefining-european-compliance/</link><pubDate>Sun, 31 Aug 2025 20:10:55 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/nis2-dora-redefining-european-compliance/</guid><description>Smernica EÚ NIS2 a nariadenie DORA menia požiadavky na súlad v oblasti kybernetickej bezpečnosti. Táto príručka vysvetľuje ich vplyv a ponúka praktickú cestu k pripravenosti.</description></item><item><title>Ako vybudovať program odolnosti voči phishingu, ktorý skutočne funguje</title><link>https://blog.clarysec.com/sk/posts/building-a-phishing-resilience-program/</link><pubDate>Sat, 23 Aug 2025 15:49:56 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/building-a-phishing-resilience-program/</guid><description>Praktický sprievodca pre CISO a vlastníkov MSP k vybudovaniu robustného programu odolnosti voči phishingu v súlade s požiadavkami ISO 27001:2022, NIS2 a DORA.</description></item><item><title>Začíname s ISO 27001:2022: praktická príručka</title><link>https://blog.clarysec.com/sk/posts/getting-started-with-iso-27001/</link><pubDate>Fri, 01 Aug 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/sk/posts/getting-started-with-iso-27001/</guid><description>&lt;h2 id="úvod">Úvod&lt;/h2>
&lt;p>ISO 27001 je medzinárodná norma pre systém manažérstva informačnej bezpečnosti (ISMS). Táto praktická príručka vás prevedie kľúčovými krokmi implementácie ISO 27001 vo vašej organizácii — od úvodného plánovania až po certifikáciu.&lt;/p>
&lt;h2 id="čo-je-iso-27001">Čo je ISO 27001?&lt;/h2>
&lt;p>ISO 27001 poskytuje systematický prístup k riadeniu citlivých informácií organizácie a zabezpečeniu ich ochrany. Zahŕňa ľudí, procesy a IT systémy v rámci procesu riadenia rizík.&lt;/p>
&lt;h3 id="kľúčové-prínosy">Kľúčové prínosy&lt;/h3>
&lt;ul>
&lt;li>&lt;strong>Vyššia úroveň bezpečnosti&lt;/strong>: systematický prístup k ochrane informačných aktív&lt;/li>
&lt;li>&lt;strong>Regulačný súlad&lt;/strong>: splnenie príslušných právnych, regulačných a zmluvných požiadaviek&lt;/li>
&lt;li>&lt;strong>Kontinuita prevádzky&lt;/strong>: zníženie rizika bezpečnostných incidentov&lt;/li>
&lt;li>&lt;strong>Konkurenčná výhoda&lt;/strong>: preukázanie záväzku k informačnej bezpečnosti&lt;/li>
&lt;li>&lt;strong>Dôvera zákazníkov&lt;/strong>: posilnenie dôvery klientov a partnerov&lt;/li>
&lt;/ul>
&lt;h2 id="proces-implementácie">Proces implementácie&lt;/h2>
&lt;h3 id="1-analýza-stavu-voči-požiadavkám">1. Analýza stavu voči požiadavkám&lt;/h3>
&lt;p>Začnite dôkladnou analýzou aktuálneho stavu voči požiadavkám ISO 27001, aby ste porozumeli súčasnej úrovni bezpečnosti vo vašej organizácii:&lt;/p></description></item></channel></rss>