certifikace systémů managementu dle požadavků ISO9001, ISO 14001, ISO 27001, ISO 37001, ISO 45001
Norma ČSN EN ISO/IEC 27001 specifikuje požadavky na ustavení, zavedení, udržování a neustálé zlepšování systému managementu informační bezpečnosti v rámci kontextu organizace. Norma ISO/IEC 27001 také zahrnuje požadavky na posuzování a ošetření rizik informační bezpečnosti, přizpůsobené potřebám organizace. Požadavky tohoto …
Auditoři mohou identifikovat různé problémy v systému při certifikaci ISO/IEC 27001. Ty mohou být způsobeny různými faktory, jako je nedostatečné zabezpečení, chybějící nebo nesprávně implementované procesy, nedostatečné školení zaměstnanců, chybějící nebo nedostatečné kontroly atd. V České republice má norma ISO/IEC …
ISO/IEC 27001 je mezinárodní normou pro řízení bezpečnosti informací. Je zaměřena na zajištění ochrany informací v organizaci, a to pomocí vytvoření a udržovánířízenéhoprostředí bezpečnosti informací. Norma ISO/IEC 27001 definuje požadavky na řízení bezpečnosti informací, jako je například řízení rizik, řízení …
ISO/IEC 27001:2022 „Bezpečnost informací, kybernetická bezpečnost a ochrana soukromí – Systémy řízení bezpečnosti informací – Požadavky“ byla vydána v říjnu 2022 a nahrazuje ISO/IEC 27001:2013 během tříletého přechodného období. Všechny organizace, které si přejí zůstat certifikovány podle ISO/IEC 27001, budou muset přejít …