Certifikát ISO 27001. Vše co potřebujete vědět o certifikaci dle ISO/IEC 27001

ISO/IEC 27001 je mezinárodní normou pro řízení bezpečnosti informací. Je zaměřena na zajištění ochrany informací v organizaci, a to pomocí vytvoření a udržovánířízenéhoprostředí bezpečnosti informací. Norma ISO/IEC 27001 definuje požadavky na řízení bezpečnosti informací, jako je například řízení rizik, řízení …

ISO/IEC 27001:2022. Jaký je rozdíl mezi ISO/IEC 27001:2013 a ISO/IEC 27001:2022? Jak postupovat v přechodném období do října 2025?

Po 9 letech ISO (Mezinárodní organizace pro normalizaci) a IEC (Mezinárodní elektrotechnická komise) revidovaly ISO/IEC 27001:2013 a v říjnu 2022 zveřejnily novou ISO/IEC 27001:2022.

Začleňování bezpečnosti a ochrany zdraví při práci do posuzování kybernetických bezpečnostních rizik

Při posuzování vlivu kybernetického útoku se nevěnuje dostatečná pozornost aspektům tělesného a duševního zdraví pracovníků, například zraněním či psychosociálním problémům. Je to proto, že kybernetický útok je vnímán jako vnější hrozba, zatímco bezpečnost a ochrana zdraví je otázka interní. Aby …