Bezpečnost

92 % evropských podniků nebylo na konci minulého roku připraveno na GDPR

26.01.2018

Podniky napříč Evropou nejsou připraveny na nové evropské nařízení General Data Protection Regulation (GDRP), které vstoupí v platnost v květnu 2018. Vyplývá to z průzkumu pro RSM, což je podle Europen Business Award šestá největší auditorská, daňová a konzultační společnost. Tento průzkum provedený mezi 400 úspěšnými evropskými podnikovými řediteli se dotazoval na jejich připravenost na […]

Více

Microsoft 365 pomáhá podnikům zvýšit důvěru a inovace pomocí dodržování předpisů (GDPR) s Compliance Manager Preview

18.01.2018

Vývoj technologií a inovace cloudu demokratizují data, a naopak posilují digitální transformaci. Přijmutí všech aspektů digitální transformace nabízí organizacím příležitost lépe se věnovat zákazníkům, posilovat pravomoce zaměstnanců a optimalizovat tvorbu a dodávání produktů a služeb. Se zvýšeným užíváním osobních dat k přizpůsobení uživatelského prostředí jsou však nové zákony o ochraně osobních dat jako je General […]

Více

Co je to GDPR?

25.10.2017

Ať už jste rodinné pekařství v Třebíči, které uchovává seznam adres svých lokálních odběratelů nebo nadnárodní gigant s centrálou mimo Evropu s globálním online prodejem, týká se vás nová legislativa EU s názvem General Data Protection Regulation (GDRP). GDPR je název nového nařízení EU nastavujícího ochranu práv jednotlivců s ohledem na jejich data. Stručně řečeno […]

Více

Co je to Phishing?

14.08.2017

Phishing je typ kyberútoku spočívající v zaslání nějakého typu elektronické zprávy, která příjemce navede k provedení nebezpečné akce. Výraz Phishing je metaforicky odvozen od slova „Fishing“ (rybaření) odkazující se na „chycení se“ na háček podvodníka. Podvodníci používající tento způsob jsou v hantýrce označováni jako „phishers“ (rhybáři). Nejvíce je využíván standardní email, protože je překvapivě snadné […]

Více

Ověřené postupy jsou základem bezpečnostní obrany

30.05.2017

Ve Spojeném království jsme mohli nedávno zaznamenat mnoho zpráv o kybernetické bezpečnosti a incidentech v různých organizacích NHS, mající různý dopad na jejich denní provoz. Některé z těchto informací byly sice správné, ale velká část ne – často trvá delší dobu než vyjdou najevo všechna fakta o incidentu. Zvyšuje to tlak na organizace, které jsou již […]

Více

Jak zvládnout ISO 27001?

25.06.2015

Druhým milníkem na naší „ISO“ cestě byla certifikace na ISO 27001 – Management bezpečnosti informací (ISMS). Vedly nás k tomu mimo jiné i zkušenosti z poslední doby, kdy bylo nutno jak při výběrových řízeních, tak u projektů se stávajícími klienty pracně a mravenčí prací dokládat, že jejich přísné bezpečnostní podmínky skutečně splňujeme. V interních diskuzích i rozhovorech s našimi klienty byl náš záměr přijat […]

Více

Jak na ISO – krok za krokem

18.06.2015

V tomto článku názorně uvedeme jeden konkrétní případ zavádění ISO z praxe. Podobný postup lze aplikovat u většiny firem. Naše firma se zabývá dodávkou IT služeb na klíč. Jsme středně velká organizace s víceletou tradicí. Naše procesy, zejména co se týká služeb podpory koncových zákazníků, byly formalizované jen velmi zhruba, ale i tak se nacházely na poměrně vysoké standardizované […]

Více

Zavádění IT ISO norem v praxi

08.06.2015

O známých zkratkách jako ITSM, ISMS, ITIL, KPI, SLA, SLM a podobných se asi není třeba blíže šířit. ITIL, a z něj vycházející ITSM od vzniku těchto termínů v roce 1989 urazili již hodný kus cesty. Stále ovšem platí, že se dají se použít při troše fantazie na optimalizaci jakéhokoli procesu, nicméně procesy IT jsou pro jejich aplikaci přímo […]

Více