2. A specyfikę branży znasz? Znasz wymagania ISO 19011? Świetnie. Ale czy znasz branżę organizacji, która zamierzasz audytować? Czy jesteś zorientowany w ogólnych wymaganiach prawnych i wymaganiach specyficznych dla […]
Trzy rzeczy, które musisz wiedzieć zanim przeprowadzisz audyt więcej
Oto ostatnia czwarta część z cyklu artykułów „Świadomy pracownik – bezpieczna organizacja”, w której szczegółowo omówimy kompleksowy program podnoszenia świadomości pracowników i kształtowania kultury w zakresie bezpieczeństwa informacji. Składa się on z trzech
Wiele norm i standardów istnieje i są tworzone w zakresie bezpieczeństwa informacji. Część z nich stanowi dobrą praktykę i nie jest obowiązkowa do wdrożenia i certyfikacji, ale niektóre normy są
Przedstawiam trzecią część z cyklu „Świadomy pracownik – bezpieczna organizacja”. Patrząc na dobre praktyki, w tym na normy międzynarodowe w zakresie bezpieczeństwa informacji, (takie jak ISO/IEC 27001 Systemy zarządzania bezpieczeństwem informacji, NIST,
Ten artykuł jest drugą częścią cyklu „Świadomy pracownik – bezpieczna organizacja”. Kontynuujemy temat zależności bezpieczeństwa informacji w organizacji od pracowników. Będzie trochę statystyki z ubiegłego roku. Rozpatrzymy Również przyczyny niezamierzonych potencjalnie niebezpiecznych działań
3. „Ale ja nie wiem…” – czy zatem na pewno się nadajesz? Jeżeli znasz wymagania ISO 19011 wiesz, że nie każdy dobrym audytorem może być. Norma definiuje kilka wymagań
Trzy rzeczy, które musisz wiedzieć zanim przeprowadzisz audyt więcej
