Specialisté

Marek Mitáček

Marek je spolumajitelem certifikačního orgánu TDS Brno. Certifikační orgán TDS Brno je samostatná, nezávislá, nestranná a finančně stabilní společnost, která má dostatečné zdroje pro provozování systému certifikace. Cílem TDS Brno je poskytovat kvalitní služby v oblasti certifikací systémů řízení a přinášet tak klientům prokazatelnou přidanou hodnotu.

Články

Prohlášení o použitelnosti (SoA) dle ISO 27001 Příloha A

Připravujete systém managementu bezpečnosti informací pro certifikaci dle ISO 27001? Nejen, že musíte připravit analýzu rizik bezpečnosti informací, opatření pro jejich ošetření, ale také musíte vypracovat povinný dokument z přílohy A normy ISO 27001 Prohlášení o použitelnosti nebo v překladu normy Cíle opatření a jednotlivá opatření. Stáhněte si 6-ti stránkový vzor a nepřepisujte normu. <...

Analýza rizik bezpečnosti informací – kvalitativní nebo kvantitativní?

Dříve se rizika hledala ve výrobě, v procesech v lidech. Dnes jsou informace hlavní základ, díky kterému firmy mohou fungovat. Většina firem má všechny data a informace v datových skladech, cloudech, informačních systémech. Pokud dojde k omezení přístupu k datům, zastaví se klidně celá firma. Bezpečnost informací má dnes zásadní vliv na přežití firem. Zde vzniká nová potřeba analýzy rizik, která...

Reference

Vizuální systém ISO 9001 a ISO 27001

Připravit velmi jednoduchý, vizuální systém pro dynamickou, flexibilní firmu v oblasti tvorby SW. Systém managementu kvality připravit na certifikaci podle standardu ISO 9001 a systém bezpečnosti informací dle ISO 27001.

Systém řízení dle AS 9100

Vytvoření nového systému řízení dle AS 9100 revize C do interaktivní podoby a způsobu modelování procesů dle metodiky Vlastní cesty.

Management kvality a BOZP

Zadáním bylo zavést systém managementu kvality (QMS) podle ISO 9001. Následně se zadání rozšířilo na školení a vypraování dokumentace pro bezpečnost práce a ochrany zdraví BOZP včetně realizace interních auditů.

Slovník

Kritická položka

Kritická položka je taková, která má významný vliv na realizaci produktu, kvalitu produktu, jeho použití, funkci, výkonnost, bezpečnost apod. Položkou může být funkce, charakteristika, proces, SW, část produktu...

OHSAS 18001

ČSN OHSAS 18001 je mezinárodní norma Systém managementu bezpečnosti a ochrany zdraví při práci - Požadavky. Norma pomáhá vybudovat systém řízení, který firmě identifikuje rizika v oblasti bezpečnosti práce a zlepšuje výkonnost.

ISO/IEC 27001 - Systém bezpečnosti informací

ISO/IEC 27001 Informační technologie - Bezpečnostní techniky - Systém řízení bezpečnosti informací - je mezinárodní norma/standard definují požadavky na systém managementu bezpečnosti informací. Systém se zaměřuje na ochranu informací v celé organizaci, jejích procesech i používaných IT nástrojích.

Normy

ISO 27001 Bezpečnost informací

ČSN ISO/IEC 27001: Informační technologie - Bezpečnostní techniky - Systémy managementu bezpečnosti informací – Požadavky

Novinky

Prožitkem ke znalostem

Přijďte se podívat, jak spolupracujeme a zapojujeme praktické znalosti do rozvoje firem. Ve dnech 23. - 24. října 2019 nás najdete na veletrhu HR DAYS 2019 na PVA EXPO PRAHA. Na stánku představíme strategii rozvoje znalostí a můžete si vyzkoušet rozvoj prožitkem.

Kurzy

Identifikace a komunikace rizik kybernetické bezpečnosti

Sepisujete spousty potenciálních rizik, která se asi nikdy nestanou? Bere to hodně času a také elánu pracovníků i manažerů, když se “nic nestane”. Často řada manažerů odchází s pocitem promarněnosti a ztráty času. Přijďte si poslechnout, jak správně udělat rizika, aby jste skutečně ochránili aktiva firmy. Nejen to. Podíváme se na to, jak rizika komunikovat, aby je zaměstnanci brali vážně,...

Interní Auditor ISMS

Chcete se stát interním auditorem systému řízení bezpečnosti informací? Chcete se naučit principům a zásadám auditování? Díky tomuto kurzu budete mít jasno v tom, jak auditovat, jak audity naplánovat, jak je realizovat, jak je vyhodnocovat a především, jak audity učinit zajímavými pro management Vaší společnosti.

Bezpečnost a ochrana zdraví při práci

Máte správně nastavené všechny zákonné náležitosti, které se týkají oblasti bezpečnosti a ochrany zdraví při práci? Zajímáte se o zdraví Vašich zaměstnanců? Chcete mít klidné svědomí, že máte všechno v pořádku? Pokud si nejste jistí, kontaktujte nás a společně problém vyřešíme.

Systém managementu BOZP dle ISO 45001:2018

Systém managementu bezpečnosti a ochrany zdraví při práci dle ISO 45001:2019. Výklad ISO 45001:2019, principy systému managementu bezpečnosti a ochrany zdraví při práci (BOZP), přínosy a rizika systému managementu BOZP, politika a cíle, dokumentace systému managementu BOZP, řízení zdrojů, řízení neshod, opatření k nápravě a preventivní opatření.

Systém managementu bezpečnosti informací dle ČSN ISO/IEC 27001

Systém managementu bezpečnosti informací dle ČSN ISO/IEC 27001 Výklad ČSN ISO/IEC 27001, principy systému managementu bezpečnosti informací, přínosy a rizika systému, bezpečnostní politika, analýza rizik, prohlášení o aplikovatelnosti, plány zvládání rizik, interní audity, řízení bezpečnostních...

Obory

Kybernetická bezpečnost

Kybernetická bezpečnost má za úkol chránit firmu před zneužitím informací a infrastruktury, která umožňuje informace sdílet. Vytvořte si ISMS systém managementu bezpečnosti informací dle ISO 27001. Naučte se zpracovat analýzu rizik bezpečnosti informací a nebo jak pracovat s incidenty.

Klíčová slova