Analýza dopadov na podnikanie (BIA) je prvým krokom programu kontinuity podnikania. Z pohľadu zaistenia kontinuity podnikania je dôležité spoznať a porozumieť nepriaznivým vplyvom, ktoré by malo narušenie dodávok produktov a služieb na organizáciu aj zainteresované strany. Vplyv narušenie sa v čase zvyčajne zvyšuje – môže byť zanedbateľný bezprostredne po rušivom incidente, ale postupne môže význam vplyvu narastať až na…
V blízkej dobe by mala byť vydaná nová medzinárodná norma ISO/IEC TS 27006-2, ktorá špecifikuje požiadavky a poskytuje návod orgánom poskytujúcim audit a certifikáciu systémov riadenia informácií o súkromí (PIMS) podľa ISO/IEC 27701 v kombinácii s ISO/IEC 27001. Začína byť jasnejšie, čo budú musieť certifikačné orgány splniť a ako sa tieto požiadavky premietnu do auditov PIMS. Struktura normy ISO/IEC TS 27006-2…
Všechny organizace jsou vystaveny vnitřním i vnějším vlivům, které vytvářejí nejistotu, zda budou schopny dosáhnout svých cílů. Řízení rizik pomáhá organizacím identifikovat možné hrozby a příležitosti, určovat vhodné strategie a přijímat informovaná rozhodnutí. Řízení rizik je nezbytnou součástí správy a řízení organizace na všech úrovních a ve všech činnostech. Mezinárodní norma ISO 31000 definuje zásady, rámec a proces pro řízení rizik…
Přírodní katastrofy, požáry, kybernetické útoky, epidemie nebo problémy v dodavatelském řetězci jsou známé hrozby, které mohou ohrozit činnosti jakékoli organizace. Nejlepší ochranou je předcházení možným narušením a příprava na okamžik, kdy k mimořádné události skutečně dojde.
Ochrana soukromí je v moderním věku nezbytností kvůli stále rostoucí míře digitalizace, přičemž řeší zpřístupnění osobních údajů oprávněným způsobem. Bezpečnost informací se vedle toho zabývá zajištěním důvěrnosti, integrity a dostupnosti osobních údajů. Bezpečnost informací a ochrana soukromí jsou vzájemně propojené, ochranu soukromí nelze zajistit bez zavedení bezpečnostních opatření.