Blog

Kontinuita činností: prokažte cestu k obnově

Propojte kritické služby s cíli obnovy, závislostmi, cvičeními a nápravnými opatřeními, aby plány kontinuity odrážely skutečné schopnosti.

Obchodní hodnota bezpečnosti a compliance

Sestavte věrohodný business case postavený na ujištění zákazníků, menší koordinaci, odolnosti a lepších rozhodnutích, aniž byste slibovali zaručenou návratnost.

7. října 20268 Min.

Atestace C5: připravte důkazy pro ujištění o cloudu

Pochopte rozsah C5, typy zpráv, odpovědnosti zákazníků a důkazy, které musí poskytovatelé cloudu udržovat propojené.

Vyberte auditora se správným rozsahem a nezávislostí

Pokládejte praktické otázky ke kvalifikaci, sektorovým zkušenostem, očekáváním ohledně důkazů, harmonogramu, nezávislosti a celkovým nákladům posouzení.

7. října 202616 Min.

CISO a DPO: jasně vymezte předávání práce

Vyjasněte odpovědnosti za bezpečnost a ochranu osobních údajů, včetně externí podpory DPO, rozhodování při incidentech a nezávislého poradenství.

7. října 202614 Min.

Bezpečnost dat v cloudu: sdílenou odpovědnost konkretizujte

Prověřte identity, expozici, šifrování, obnovu a logování v cloudu pomocí důkazů vázaných na skutečné účty, služby a data.

Software GRCISMS-Umsetzung

7. října 202620 Min.

Automatizace compliance: měřte práci, kterou ušetříte

Sestavte praktický business case automatizace na základě nákladů na sběr důkazů, času revizorů, přepracování a opakované přípravy na audit.

7. října 202610 Min.

Průběžné monitorování opatření: vězte, co signál prokazuje

Kombinujte opakované technické kontroly a pravidelný odborný úsudek s jasným pokrytím, stavem sběru, prahovými hodnotami a vlastnictvím následných kroků.

Akt o kybernetické odolnosti: začleňte povinnosti do vývoje produktů

Propojte rozsah CRA, zvládání zranitelností, závazky podpory a důkazy o produktu s aktuálním harmonogramem hlášení a použitelnosti.

7. října 20269 Min.

Vyhledávání dat: sledujte záznam celým jeho životním cyklem

Vytvořte užitečný inventář dat sledováním zdrojů, kopií, vlastníků, dodavatelů, uchovávání a výmazu, nikoli pouhým výčtem aplikací.

7. října 202610 Min.

Den ochrany osobních údajů: proměňte osvětu v jedno trvalé zlepšení

Využijte příští Den ochrany osobních údajů k nácviku vyřizování žádostí, přezkumu datových toků, zlepšení uchovávání a měření praktických výsledků.

7. října 202614 Min.

Přezkoumejte zpracovatelskou smlouvu podle skutečné služby

Propojte zpracovatelské podmínky podle GDPR se skutečnými datovými toky, subzpracovateli, bezpečnostními opatřeními, podporou při incidentech a postupem při ukončení smlouvy.

Compliance v oblasti bezpečnosti dat: chraňte celý životní cyklus informací

Propojte klasifikaci dat, přístupy, uchovávání, obnovu a přezkoumání s platnými povinnostmi, včetně specifik sektoru HealthTech.

Připravenost na DORA pro finanční subjekty a jejich dodavatele IKT

Určete působnost DORA a uspořádejte řízení rizik v oblasti IKT, hlášení incidentů, testování odolnosti a ujednání se třetími stranami, včetně vztahu k NIS2.

7. října 20264 Min.

Bezpečnostní politiky, které lidé dokážou zavést

Pište politiky kolem jasných pravidel, odpovědných vlastníků, použitelných postupů, výjimek a důkazů o provozu.

7. října 202618 Min.

Šifrování a správa klíčů: ověřte celý ochranný řetězec

Propojte volby šifrování s předpoklady o hrozbách, přístupem ke klíčům, řízením životního cyklu, obnovou a důkazy o účinné konfiguraci.

Akt EU o umělé inteligenci: klasifikujte své případy použití a naplánujte důkazy

Aktuální přístup k připravenosti na akt o umělé inteligenci založený na rolích, včetně aktualizovaného harmonogramu Komise, posouzení vysokého rizika a odpovědné správy.

Správa AIISMS-Umsetzung

Datová suverenita v EU: ptejte se, kdo má přístup k důkazům

Při výběru nástrojů pro citlivé compliance důkazy posuzujte hosting, přístup podpory, další zpracovatele, jurisdikci, šifrování a export společně.

7. října 20268 Min.

Rizika třetích stran napříč GDPR, NIS2 a DORA

Využívejte fakta o dodavatelích opakovaně a přitom zachovejte požadavky každého rámce na role při zpracování, bezpečnost dodavatelského řetězce, smlouvy o IKT a dohled.

7. října 202610 Min.

Co firemní zákazníci potřebují nad rámec bezpečnostního odznaku

Čtěte certifikáty ISO a zprávy SOC 2 v kontextu: rozsah, období, výjimky, odpovědnosti zákazníka a důkazy o nápravě.

7. října 202632 Min.

GDPR a bezpečnost: propojte ochranná opatření se zpracováním

Využijte bezpečnostní opatření i pro GDPR a přitom zachovejte povinnosti v oblasti ochrany soukromí, účel, právní základ, práva subjektů údajů a přezkoumanou automatizaci.

Analýza rizikISMS-Umsetzung

Mezery v GRC: stanovte priority podle důsledků, které stojí za zjištěním

Rozlišujte chybějící důkazy, neúplné zavedení a neúčinná opatření a poté stanovte priority zjištění podle expozice a povinností.

7. října 20269 Min.

Vnitřní hrozby: omezte příležitosti a zlepšete reakci

Řešte úmyslné, chybné i kompromitované jednání zevnitř organizace pomocí návrhu přístupů, bezpečného hlášení, přiměřeného monitorování a přezkumu.

ISO 27001, příloha A: jak uvést 93 opatření do provozu

Využijte čtyři témata přílohy A k dokumentaci aplikovatelnosti, zavedení a důkazů, aniž byste každé opatření pojímali jako stejný úkol.

ISO 27001ISMS-Umsetzung

7. října 202619 Min.

Certifikace ISO 27001: vybudujte ISMS, které vydrží

Praktická cesta od vymezení rozsahu a posouzení rizik k certifikaci, s realistickými milníky a důkazy, které zůstanou užitečné i po auditu.

ISO 27001ISMS-Umsetzung

Interní audit ISO 27001, který systém zlepšuje

Naplánujte nezávislý interní audit založený na důkazech a doveďte zjištění přes nápravná opatření až k ověření účinnosti.

7. října 20267 Min.

ISO 27701: propojte řízení ochrany soukromí a bezpečnost

Plánujte řízení ochrany soukromí podle aktuálního vydání ISO 27701, s jasnými rolemi při zpracování a důkazy, které podporují průběžnou revizi.

ISO 42001, NIST AI RMF a akt o umělé inteligenci: propojte jejich role

Využijte systémy řízení AI a rámce řízení rizik k uspořádání správy AI a právní požadavky aktu o umělé inteligenci posuzujte samostatně.

Správa AIISMS-Umsetzung

Nástupy, přesuny a odchody: udržte přístupy pod odpovědnou kontrolou

Navrhněte životní cyklus přístupů se schvalováním, včasnými změnami, řešením výjimek a důkazy, které zahrnují i aplikace mimo centrální správu identit.

Správa mobilních zařízení: konfigurace a důkazy

Propojte pokrytí zařízení, šifrování, záplatování, přístupy a přezkumy výjimek do obhajitelné implementace opatření podle ISO 27001.

7. října 20269 Min.

NIS2 a ISO 27001: využijte kontroly znovu, prověřte mezery

Využijte stávající ISMS k podpoře implementace NIS2 a zároveň zachovejte zákonné povinnosti, rozdíly v rozsahu a požadavky na hlášení.

7. října 202622 Min.

Připravenost na NIS2: rozsah, povinnosti vedení a důkazy

Převeďte povinnosti podle NIS2 na průběžně udržovaný plán zavedení, včetně posouzení působnosti, dohledu vedení, zvládání incidentů a vnitrostátních požadavků.

NIST CSF a ISO 27001: zvolte provozní roli

Porovnejte rámec kybernetických výsledků s certifikovatelnou normou pro systém řízení a využijte jejich vzájemně se doplňující silné stránky.

Analýza rizikISMS-Umsetzung

7. října 202616 Min.

Vytvořte registr rizik, který mění rozhodnutí

Propojte scénáře rizik s aktivy, opatřeními, ošetřením, monitorováním a přezkoumávanou podporou AI, místo abyste vedli statický seznam.

7. října 202615 Min.

Porušení zabezpečení osobních údajů: nenechte rozhodnutí o ohlášení uváznout

Zdokumentujte okamžik, kdy jste se o porušení dozvěděli, riziko pro osoby, rozhodnutí o ohlášení a navazující kroky, aniž byste čekali na každý detail vyšetřování.

Analýza rizikISMS-Umsetzung

Reporting rizik: předložte vedení rozhodnutí

Přizpůsobte jeden podložený záznam o riziku pro provoz, vedení i auditory, aniž byste ztratili předpoklady, vlastnictví a důkazy.

Škálujte compliance, aniž byste násobili papírování

Rozvíjejte program compliance pomocí sdílených opatření, místního vlastnictví, jasného rozsahu a opakovaně využitelných přezkoumaných důkazů.

Stínové IT: od odhalení k odpovědnému vlastnictví

Posuďte neschválené nástroje z hlediska dat, identit, dodavatelů a obchodního kontextu a poté rozhodněte, zda je schválit, nahradit, nebo odstranit.

Penetrační testování pro SOC 2: zvolte test, který vypovídá o bezpečnosti

Pochopte, proč na rozsahu penetračního testu, nezávislé odbornosti, nápravě a opakovaném testování záleží při přípravě na SOC 2 i při ujištění zákazníků.

7. října 202618 Min.

Žádosti subjektů údajů o přístup: dohledatelný postup vyřízení

Uspořádejte přijetí, přiměřené ověření totožnosti, vyhledávání v systémech, přezkum, odpověď a důkazy u žádostí o přístup podle GDPR.

Modelování hrozeb: převeďte architekturu na bezpečnostní rozhodnutí

Modelujte datové toky a hranice důvěry, prioritizujte věrohodné hrozby a propojte zmírňující opatření s vlastníky a důkazy o ověření.

Příprava na TISAX pro dodavatele v automobilovém průmyslu

Propojte požadované cíle posouzení a lokality s důkazy o implementaci, nápravnými opatřeními a řízeným sdílením informací.

Co je ISMS? Propojte bezpečnostní práci s obchodními rozhodnutími

Pochopte rozsah, rizika, opatření, vlastnictví a cyklus přezkumů, které z jednotlivých bezpečnostních úkolů vytvářejí fungující systém řízení.