Co je ISO/IEC 27001 a k čemu slouží? Co je ISO/IEC 27001? ISO/IEC 27001 je mezinárodní norma zaměřená na systém managementu bezpečnosti informací – ISMS (Information Security Management System). Stanovuje požadavky na to, jak má organizace systematicky řídit bezpečnost informací, identifikovat rizika, zavádět odpovídající bezpečnostní opatření a celý systém průběžně zlepšovat. Aktuální vydání normy je […]
Co je ISO/IEC 27001 a k čemu slouží? Číst více »
Pověřená osoba podle zákona o kybernetické bezpečnosti – kdo to je a co musí splňovat Možná si říkáte, jestli musíte mít pověřenou osobu a koho tím vlastně zákon myslí. Pokud vaše organizace spadá do režimu nižších povinností podle zákona o kybernetické bezpečnosti, je nutné zajistit řízení kybernetické bezpečnosti a určit za něj odpovědnou osobu. V
Pověřená osoba podle zákona o kybernetické bezpečnosti Číst více »
Zákon o kybernetické bezpečnosti (264/2025 Sb.) – přehled pro firmy Nový zákon č. 264/2025 Sb. o kybernetické bezpečnosti přináší firmám v České republice nové povinnosti v oblasti ochrany informačních systémů a řízení bezpečnostních rizik. Tato stránka vám pomůže rychle pochopit: Koho se týká Režimy Harmonogram Koho se týká zákon o kybernetické bezpečnosti Možná si říkáte,
Zákon o kybernetické bezpečnosti Číst více »
Jak poznáte kvalitní školení kybernetické bezpečnosti? Kybernetická bezpečnost se dnes řeší téměř v každé firmě. Často ale jen proto, že „se to musí“. Výsledkem pak bývá školení, které splní formální požadavky, ale reálně firmu nijak neposune. Jak tedy poznat, že školení kybernetické bezpečnosti má skutečnou hodnotu a není jen další položkou na seznamu povinností? 1.
Jak poznáte kvalitní školení kybernetické bezpečnosti? Číst více »
Vyšel nový dokument NÚKIB pro režim nižších povinností. My vám vše vysvětlíme během jednoho dne. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v lednu 2026 zveřejnil nový podpůrný dokument „Aplikace přiměřenosti při zavádění bezpečnostních opatření v režimu nižších povinností“. Tento materiál je určen všem společnostem, které poskytují regulovanou službu a spadají do režimu nižších povinností podle
Novinky a povinnosti v režimu nižších povinností Číst více »
10 kroků implementace Zákona o kybernetické bezpečnosti (zkráceně ZoKB) Možná už víte, že se vás zákon týká, ale nevíte, kde začít. Právě proto jsme připravili jednoduchý přehled kroků, které vám pomohou zavést požadovaná opatření bez zbytečného chaosu. Zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) nemusí být jen o povinnostech a paragrafech. Při správném uchopení může
10 kroků implementace Zákona o kybernetické bezpečnosti Číst více »
Jaké jsou první povinnosti regulovaných organizací podle zákona o kybernetické bezpečnosti S účinností zákona č. 264/2025 Sb., o kybernetické bezpečnosti, začínají pro organizace poskytující regulované služby platit nové povinnosti. Možná už víte, že se vás zákon týká, ale nevíte, kde začít. Právě proto jsme připravili jednoduchý přehled kroků, které vám pomohou zavést požadovaná opatření bez
První kroky pro regulované služby Číst více »
Co je to režim VYŠŠÍCH povinností? Nový zákon o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) mění přístup ke kybernetické bezpečnosti v České republice. Jednou z klíčových oblastí je rozdělení regulovaných subjektů do dvou režimů – režimu nižších povinností a režimu vyšších povinností. Tento článek se zaměřuje na režim vyšších povinností, který se týká organizací s největším
Co je to režim VYŠŠÍCH povinností? Číst více »
Spadáte do režimu nižších povinností? (jednoduché vysvětlení) Nový zákon o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) přináší zásadní změny pro organizace, které poskytují tzv. regulované služby. Jednou z klíčových novinek je rozdělení povinností podle míry rizika – a právě zde se objevuje pojem režim nižších povinností. Co tento režim znamená, koho se týká a jaké
Spadáte do režimu nižších povinností? (jednoduché vysvětlení) Číst více »
ISO/IEC 27001; ISMS: Cesta k bezpečné organizaci V dnešní době je bezpečnost informací jedním z nejcennějších aktiv každé firmy. Ztráta dat, únik citlivých informací nebo kybernetický útok může mít nedozírné následky – od finančních škod až po ztrátu důvěry zákazníků.Jedním z nejúčinnějších způsobů, jak těmto rizikům předcházet, je zavedení Systému řízení bezpečnosti informací (ISMS) podle
