Norma ISO/IEC 27001 v najnovšom vydaní ISO/IEC 27001:2013 (ISO/IEC 27001: 2013 vrátane Cor. 1: 2014 a Cor....
ISO/IEC 27001
Norma ISO/IEC 27001 špecifikuje požiadavky na zostavenie, implementáciu, prevádzku, monitorovanie, preskúmanie a zlepšovanie systému manažérstva informačnej bezpečnosti. Cieľom normy je systematicky zabezpečiť aby nedošlo k narušeniu informačnej bezpečnosti organizácie a zamedziť tak vážnym finančným škodám alebo prípadným ťažkostiam straty dôvery organizácie.
Obsahom stratégie informačnej bezpečnosti ( STN EN ISO/IEC 27001 – Informačné technológie. Bezpečnostné metódy. Systémy riadenia informačnej...
Po identifikácii a ocenení aktív nasleduje ďalší krok, ktorým je identifikácia hrozieb a zraniteľností. Hrozba Pod pojmom...
Vznik a hlásenie bezpečnostných incidentov Zamestnanci musia bezpečnostné incidenty, ktoré spozorovali, prípadne im boli oznámené (napr. dodávateľom,...
Aké definície a skratky sú dôležité pri incidentoch? Informačné aktíva sú všetky spracovávané informácie a údaje, prostriedky...
ISO/IEC 27701:2019 je nová norma, ktorá špecifikuje požiadavky a poskytuje návod na vytvorenie, implementáciu, údržbu a neustále...
V súvislosti s prepuknutím pandémie koronavírusu (COVID-19) bolo mnoho zamestnávateľov donútených obmedziť alebo pozastaviť svoje prevádzky. Jedným...
Prvá pokuta za porušenie ochrany osobných údajov vo Veľkej Británii bola udelená lekárni (Doorstep Dispensaree Ltd), ktorá...
Nariadenie GDPR stanovuje zásady spracovania osobných údajov 1. Zákonnosť, korektnosť a transparentnosť Osobné údaje musia byť vo...
Podľa Nariadenia GDPR osobné údaje sú podľa Článku 4 odsek 1 nariadenia GDPR akékoľvek informácie týkajúce sa...