https://blog.clarysec.com/sl/categories/compliance/Recent content in Compliance on ClarysecHugoslSun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/sl/posts/nis2-dora-redefining-european-compliance/Sun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/sl/posts/nis2-dora-redefining-european-compliance/Direktiva NIS2 in Uredba DORA preoblikujeta skladnost na področju kibernetske varnosti v EU. Ta vodnik pojasnjuje njun vpliv in podaja praktično pot do pripravljenosti.https://blog.clarysec.com/sl/posts/building-a-phishing-resilience-program/Sat, 23 Aug 2025 15:49:56 +0000https://blog.clarysec.com/sl/posts/building-a-phishing-resilience-program/Praktični vodnik za vodje informacijske varnosti in lastnike malih in srednjih podjetij o vzpostavitvi trdnega programa odpornosti proti spletnemu ribarjenju, usklajenega z zahtevami ISO 27001:2022, NIS2 in DORA.https://blog.clarysec.com/sl/posts/importance-network-security-iso-27001-nis2/Fri, 22 Aug 2025 20:47:10 +0000https://blog.clarysec.com/sl/posts/importance-network-security-iso-27001-nis2/Varnost omrežja je ključna za skladnost z ISO 27001 in NIS2 ter podpira upravljanje tveganj, odpornost in regulativno zagotovilo v sodobnih organizacijah.https://blog.clarysec.com/sl/posts/access-control-mfa-iso-27001-gdpr-smes/Wed, 20 Aug 2025 21:45:02 +0000https://blog.clarysec.com/sl/posts/access-control-mfa-iso-27001-gdpr-smes/Kako lahko MSP uvedejo nadzor dostopa in MFA skladno z ISO 27001:2022 A.8.2, A.8.3 in členom 32 GDPR, zmanjšajo tveganje in zagotovijo regulativno skladnost.https://blog.clarysec.com/sl/posts/mastering-supplier-security-iso-27001-gdpr/Sat, 16 Aug 2025 10:00:00 +0000https://blog.clarysec.com/sl/posts/mastering-supplier-security-iso-27001-gdpr/Naučite se obvladovati varnostna tveganja pri dobaviteljih z uporabo kontrol ISO 27001:2022 A.5.19 in A.5.20 ter zagotoviti, da vaše pogodbe o obdelavi osebnih podatkov in druge pogodbe izpolnjujejo stroge zahteve GDPR.https://blog.clarysec.com/sl/posts/iso-27001-nis2-compliance-sme/Thu, 14 Aug 2025 11:00:00 +0000https://blog.clarysec.com/sl/posts/iso-27001-nis2-compliance-sme/Preberite, kako uvedba sistema upravljanja informacijske varnosti (ISMS) po ISO/IEC 27001:2022 zagotavlja trden okvir, ki neposredno obravnava ključne zahteve kibernetske varnosti iz Direktive NIS2.https://blog.clarysec.com/sl/posts/iso-27001-2022-gdpr-compliance-sme/Wed, 13 Aug 2025 10:00:00 +0000https://blog.clarysec.com/sl/posts/iso-27001-2022-gdpr-compliance-sme/Preverite, kako lahko MSP uporabijo okvir ISO/IEC 27001:2022 za vzpostavitev zanesljivega ISMS, ki sistematično podpira zahteve GDPR za varstvo osebnih podatkov.https://blog.clarysec.com/sl/posts/building-phishing-resilience-program-iso-27001/Mon, 11 Aug 2025 10:00:00 +0000https://blog.clarysec.com/sl/posts/building-phishing-resilience-program-iso-27001/Naučite se vzpostaviti merljiv program odpornosti na phishing z uporabo kontrol ISO 27001:2022 A.6.3 in A.6.4 za zmanjšanje človeškega tveganja in dokazovanje skladnosti.https://blog.clarysec.com/sl/posts/getting-started-with-iso-27001/Fri, 01 Aug 2025 10:00:00 +0000https://blog.clarysec.com/sl/posts/getting-started-with-iso-27001/<h2 id="uvod">Uvod</h2> <p>ISO 27001 je mednarodni standard za sisteme upravljanja informacijske varnosti (ISMS). Ta celovit vodnik vas vodi skozi ključne korake za uvedbo ISO 27001 v vaši organizaciji, od začetnega načrtovanja do certificiranja.</p> <h2 id="kaj-je-iso-27001">Kaj je ISO 27001?</h2> <p>ISO 27001 zagotavlja sistematičen pristop k upravljanju občutljivih informacij organizacije in zagotavljanju njihove varnosti. S procesom upravljanja tveganj vključuje ljudi, procese in informacijske sisteme.</p> <h3 id="ključne-koristi">Ključne koristi</h3> <ul> <li><strong>Izboljšana varnost</strong>: sistematičen pristop k zaščiti informacijskih sredstev</li> <li><strong>Skladnost s predpisi</strong>: izpolnjevanje različnih zakonskih in regulativnih zahtev</li> <li><strong>Neprekinjeno poslovanje</strong>: zmanjšanje tveganja varnostnih incidentov</li> <li><strong>Konkurenčna prednost</strong>: dokazovanje zavezanosti informacijski varnosti</li> <li><strong>Zaupanje strank</strong>: krepitev zaupanja pri strankah in partnerjih</li> </ul> <h2 id="proces-uvedbe">Proces uvedbe</h2> <h3 id="1-analiza-vrzeli">1. Analiza vrzeli</h3> <p>Začnite z izvedbo temeljite analize vrzeli, da razumete trenutno izpostavljenost varnostnim tveganjem:</p>