W poprzedniej części artykułu skupiliśmy się bardziej na normie ISO/IEC 29147 Technika informatyczna – Techniki bezpieczeństwa – Ujawnianie podatności. Przypomnę, że dotyczy ta norma dostawców, którzy decydują się na ujawnianie […]

Na naszej stronie internetowej ikmj.com dużo mówimy o normach, które zawierają wymagania i najczęściej podlegają certyfikacji lub akredytacji. Jednak sporo norm zawiera dobre praktyki i cenne wskazówki dla organizacji. W

Coraz częściej słyszymy nie tyle o bezpieczeństwie informacji, lecz o cyberbezpieczeństwie i jego istotnym znaczeniu dla każdego (jako osoby prywatnej), dla organizacji, dla państwa itd. Czy każdy dobrze rozumie czym

Proces wdrożenia systemu zarządzania bezpieczeństwem informacji jest dość złożony i trudny. Tak jak podczas wdrożenia każdego systemu musisz przejść przez pewne kroki, by można uznać, że proces przebiegł prawidłowo, a

Audyt wewnętrzny systemu zarządzania organizacji jest złożonym procesem, który wymaga dużego wysiłku pracowników. Na podstawie wyników audytów wewnętrznych menedżerowie otrzymują informacje o mocnych i słabych stronach SZ organizacji oraz o