Zarządzanie informacją - Baza wiedzy

Norma ISO/IEC 27701, będąca rozszerzeniem ISO/IEC 27001, wspiera organizacje w zarządzaniu prywatnością i bezpieczeństwem informacji.

Dowiedz się, jakie zagrożenia mogą czyhać na Twój biznes w 2024 roku. Poznaj TOP 10 ryzyk według z Allianz Risk Barometer.

Dowiedz się, w jaki sposób ISO/IEC 27001 wspiera zgodność z zaktualizowanymi przepisami UE dotyczącymi cyberbezpieczeństwa i z dyrektywą NIS2.

Dowiedz się, jak JAK ISO 27001 może pomóc spełnić wymagania rozporządzenia DORA dotyczącego operacyjnej odporności cyfrowej sektora finansowego.

Utrzymanie certyfikacji ISO/IEC 27001 może stanowić jeszcze większe wyzwanie niż jej uzyskanie. Artykuł przedstawia 7 kluczowych kroków, które należy spełnić aby utrzymać certyfikat ISO/IEC 27001 oraz stale doskonalić swój system bezpieczeństwa informacji.

Polski Komitet Normalizacyjny opublikował na swojej stronie nową wersję normy PN-EN ISO/IEC 27001:2023, która jednocześnie wycofuje PN-EN ISO/IEC 27001:2017

Wraz z naszym zespołem auditorów zidentyfikowaliśmy TOP 10 najczęściej występujących niezgodności w systemach zarządzania ISO/IEC/IEC 27001 naszych klientów.

Wersja 2022 normy ISO/IEC 27001 Zarządzanie Bezpieczeństwem Informacji już jest. Przeczytaj, jak zmienić swój system zarządzania i przejść na nową wersję.

ITIL4 to 34 praktyki zarządzania organizacją w celu wytworzenia wartości i zwiększenia efektywności działania bez niepotrzebnych kosztów i ryzyka. Poznaj je.

Terminy cyberbezpieczeństwo i bezpieczeństwo informacji często używane są zamiennie. W pierwszym skojarzeniu odnoszą się do tego samego: poufności, integralności i dostępności informacji. Jest jednak między nimi kluczowa różnica, która determinuje sposób działania Twojej organizacji w obszarze ochrony danych.

W październiku opublikowana została nowa wersja normy ISO/IEC 27001:2022 oraz wytycznych ISO/IEC 27002:2022. Nowe wydanie normy wprowadza kilka znaczących zmian, na które warto zwrócić uwagę.

Raport z auditu wewnętrznego pomaga organizacji zidentyfikować niezgodności, które należy jak najszybciej poprawić. Poznaj 4 obszary dobrego raportu z auditu wewnętrznego.

Współczesne organizacje coraz chętniej i częściej korzystają z usług chmurowych. Chociaż korzystanie z chmury niesie za sobą oczywiste korzyści, to nie należy zapominać o kwestiach związanych z bezpieczeństwem informacji. Z pomocą przychodzi standard ISO/IEC 27001, który pomaga organizacjom chronić dane oraz bezpiecznie korzystać z oprogramowania w chmurze.

Normy ISO przechodzą cykl przeglądu systemowego co pięć-siedem lat. W marcu 2018 r. rozpoczęto ten proces dla ISO/IEC 27002. Nowa wersja standardu ISO/IEC 27002 została opublikowana 15 lutego 2022 r. Jest już dostępna do zakupu na stronie PKN.

Czyli jak zachować bezpieczeństwo informacji z międzynarodowym standardem ISO/IEC 27001 w środowisku pracy zdalnej.

Incydenty związane z bezpieczeństwem informacji stanowią poważne ryzyko, które może zaszkodzić Twojej organizacji. Dlatego tak ważne jest szybkie identyfikowanie, ocenianie i zarządzanie incydentami. W tym celu można wykorzystać normę ISO/IEC 27035.

Norma ISO/IEC 27002 została poddana przeglądowi i aktualizacji. Jak to wpływa na organizacje, które posiadają już wdrożony i certyfikowany system zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001?

Przewodnik krok po kroku do wdrożenia systemu zarządzania bezpieczeństwem informacji.

Każdy dla kogo bezpieczeństwo informacji nie jest obojętne z pewnością spotkał się z normą ISO/IEC 27001. Warto jednak zwrócić uwagę na inny, mniej znany standard, który może okazać się niezwykle przydatny.

ISO/IEC 27701 stanowi rozszerzenie do norm ISO/IEC 27001 i ISO/IEC 27002 oraz określa wymagania i zawiera wytyczne dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia Systemu Zarządzania Informacjami o Prywatności

W artykule przedstawiamy pięć pomysłów na poprawę bezpieczeństwa informacji w Twojej organizacji.

Chcesz zwiększyć bezpieczeństwo w zakresie ochrony danych, ale nie możesz zdecydować, czy postępować zgodnie z wytycznymi ISO/IEC 27001 czy SOC 2 (Service Organization Control)?

Rodzina norm ISO 27000, to seria najlepszych praktyk pomagających organizacjom w poprawie bezpieczeństwa informacji.

Norma ISO 22301 system zarządzania ciągłością działania  jest jedną z norm, która zyskuje na popularności w ostatnich latach. Sprawdź jakie korzyści może przynieść Twojej organizacji.

Audity wewnętrzne są istotną częścią zgodności z ISO/IEC 27001. Ważne jest, aby wiedzieć jak je skutecznie przeprowadzić.

Pomijając bezpośredni wpływ koronawirusa na zdrowie publiczne, jego skutki ekonomiczne będą odczuwalne przez długi czas. Biorąc pod uwagę, że podobne epidemie mogą stać się regularnym zjawiskiem, musimy zastanowić się jakie możemy podjąć kroki, aby przygotować się na przyszłość.

W ramach zgodności z normą ISO/IEC 27001 organizacje muszą przeprowadzać przeglądy zarządzania, aby uwzględnić wszelkie pojawiające się trendy w zakresie bezpieczeństwa informacji i upewnić się, że ich SZBI działa zgodnie z przeznaczeniem.

Punkt 4.2 normy ISO/IEC 27001 jest zatytułowany „Zrozumienie potrzeb i oczekiwań zainteresowanych stron”. Czym jest „zainteresowana strona”?

Zagrożenie cyberatakami i innymi incydentami bezpieczeństwa zagraża wszystkim organizacjom. Jest po prostu zbyt wiele rzeczy, które mogą się wydarzyć - czy to cyberatak, awaria techniczna, czy inne opóźnienie. Ale to nie znaczy, że musisz zaakceptować fakt, iż opóźnienia są nieuniknione.

W 2018 roku została wydana trzecia wersja normy ISO/IEC 20000-1, zarządzania usługami. W dzisiejszym artykule opiszemy, jakie są zmiany w głównej części standardu.

Zarządzanie ryzykiem to proces analizy, w jaki sposób organizacja może zostać dotknięta destrukcyjnym incydentem i jakie mogą być jego konsekwencje. Obejmuje to każdy scenariusz, w którym poufność, integralność i dostępność danych jest zagrożona.

Z dumą informujemy, że ISOQAR wydał pierwszy certyfikat zgodności ze standardem ISO/IEC 27018 (Ochrona Danych Osobowych w Chmurze).

ISO/IEC 27001 przyjmuje oparte na ryzyku podejście do bezpieczeństwa informacji, wymagając od organizacji zidentyfikowania zagrożeń i wyboru odpowiednich mechanizmów kontrolnych. Zabezpieczenia te przedstawiono w załączniku A do normy.

Informacje są jednym z kluczowych zasobów każdej organizacji. Te z nich, które podchodzą poważnie do ich ochrony, powinny postępować zgodnie z wytycznymi określonymi w normie ISO/IEC 27001. Jednym z wymagań standardu jest właściwa klasyfikacja informacji.

Sprawdź, które 5 polityk bezpieczeństwa informacji musi posiadać organizacja, jeśli chce ubiegać się o certyfikację ISO/IEC 27001

Współczesne systemy informatyczne funkcjonują w środowisku, które skrywa w sobie wiele zagrożeń. Chcąc minimalizować skutki ich wystąpienia firmy powinny systematycznie przeprowadzać analizę ryzyka.

Być może Twoja firma ma już wdrożone plany ciągłości działania - lub inny plan awaryjny - w razie wystąpienia uciążliwego incydentu, takiego jak klęska żywiołowa.

Poprawa obsługi klienta oraz wzrost wydajności to tylko niektóre z wielu korzyści jakie niesie ze sobą wdrożenie systemu zarządzania usługami IT (ang. SMS). ISO wydało właśnie aktualizację dwóch standardów z serii zarządzania usługami IT, oferując nowe funkcje oraz rozwiązania. 

28 sierpnia 2018 roku weszła w życie ustawa o krajowym systemie cyberbezpieczeństwa, która zakłada stworzenie Krajowego Systemu Cyberbezpieczeństwa (KSC). W skład KSC będą wchodziły największe przedsiębiorstwa z wybranych sektorów, na których ustawodawca nakłada szereg obowiązków.

Podstawą systemu zarządzania bezpieczeństwem informacji ISO/IEC 27001 (ISMS) jest przeprowadzanie oceny ryzyka. Jednak czym jest ocena ryzyka i jak ją skutecznie przeprowadzić?

Zagadnienie ciągłości działania ma w obecnych czasach bardzo istotne znaczenie. Incydenty związane z bezpieczeństwem są tak rozpowszechnione, że niemożliwe jest zaradzenie im wszystkim, a wcześniej czy później może nastąpić katastrofa, która będzie miała negatywny wpływ na działanie naszej firmy. 

Istnieje wiele powodów, dla których warto wdrożyć w firmie system ISO/IEC 27001. System ten pomaga organizacjom w poprawie bezpieczeństwa, przestrzeganiu przepisów bezpieczeństwa cybernetycznego oraz ochronie i poprawie reputacji.

Wdrożenie tego systemu wymaga jednak wiele czasu i wysiłku. W artykule opisaliśmy proces wdrożenia, w podziale na dziewięć kroków.

Większość organizacji zrobi wszystko, na co pozwoli ich budżet, aby zapobiec cyberatakom, ale specjaliści w firmach często udzielają sprzecznych porad, o tym, na co wydawać pieniądze. Zastanawiają się czy powinni inwestować w najnowsze zabezpieczenia technologiczne? W które technologie warto inwestować? Czy warto dokonywać przeglądów swoich zasad ochrony danych? Jeśli tak to, w jaki sposób?

Czym jest ITIL? Jak łączy się z certyfikatem ISO/IEC 20000? Jakie korzyści niesie certyfikacja ISO/IEC 20000? Odpowiadamy w artykule.

„Jakie są zalety ISO/IEC 27001?” – Jeśli wpiszesz takie pytanie do wyszukiwarki Google, najprawdopodobniej uzyskasz kilkanaście wyników, które przedstawiają i opisują zalety zgodności z międzynarodowym standardem bezpieczeństwa informacji według ISO/IEC 27001. Zebraliśmy najważniejsze z nich.

RODO (GDPR), czyli unijne rozporządzenie o ochronie danych osobowych wchodzi w życie w maju 2018 roku. Sprawdź jak ISO/IEC 27001 pomaga spełnić wymagania RODO.

Audit wewnętrzny ma kluczowe znaczenie dla zgodności z normą ISO /IEC 27001, ale w niektórych organizacjach może wydawać się trudny do przeprowadzenia. Podpowiadamy jak do zaplanować.

System ISO/IEC 27001 oraz ISO 22301 pomoże zabezpieczyć Twoją firmę przed tymi zagrożeniami.

Największe korzyści wynikające z wdrożenia i certyfikacji ISO/IEC 20000

31 marca 2017 norma BS ISO/IEC 27001:2013 została zaktualizowana do wersji BS EN ISO/IEC 27001:2017

Jak system zarządzania bezpieczeństwem informacji może zmniejszyć ryzyko cyberataku?

W dniach 26 i 27 kwietnia 2017 roku odbyła się w Warszawie konferencja Kreator Bezpieczeństwa - potrzeby i możliwości. Jednostka certyfikująca ISOQAR była partnerem merytorycznym tego wydarzenia.

Nowy produkt w ISOQAR – certyfikacja ISO/IEC 27018 - Ochrona Danych Osobowych w Chmurze Obliczeniowej

Uzyskaj certyfikat ISO/IEC 27001 i zdobądź więcej punktów podczas kontraktowania usług medycznych.

Jak mierzyć skuteczność systemów odpowiedzialnych za bezpieczeństwo informacji? Wdrożyłeś i certyfikowałeś ISO/IEC 27001? Jak sprawdzić czy jest on skuteczny? Zapraszmy do lektury.

ISOQAR jako Patron merytoryczny zaprasza na Konferencję "Kreator Bezpieczeństwa - potrzeby i możliwości"  organizowaną przez BCMG wraz z SuccessPoint.

Terminologia w obszarze zagadnień data center

Kompleksowa seria norm EN 50600 opublikowana przez Europejski Komitet Elektrotechniczny (CENELEC) i przyjęta do stosowania w państwach członkowskich ...

Dziesięć kroków do skutecznej ochrony informacji i danych w Twojej firmie.