ISOskladnost

Strokovni članki

Kratki odgovori, viri in omejitve. Brez žargona in brez obljub o rezultatu.

Zakonodaja

CRA – kaj morajo pripraviti proizvajalci programske opreme?

Obveznosti proizvajalcev po Cyber Resilience Act: varnost že v zasnovi, obravnava ranljivosti, dokumentacija, poročanje in ključni datumi 2026 ter 2027.

Standardi ISO

Kateri dokumenti so potrebni za ISO 27001?

Pregled obveznih dokumentiranih informacij po ISO/IEC 27001 in dokumentov, ki jih organizacije pogosto dodajo. Brez prepisovanja plačljivega besedila standarda.

Standardi ISO

GAP analiza ISO 27001 – kaj preverjamo?

GAP analiza ISO 27001 primerja obstoječe stanje z zahtevami standarda in pokaže vrzeli. Kaj se preverja, kaj dobite in kaj GAP analiza ni.

Standardi ISO

ISO 22301 – kaj je BIA in zakaj je pomembna?

Analiza vpliva na poslovanje (BIA) po ISO 22301: kaj ugotavlja, kako poteka, katere kazalnike določa (MTPD, RTO) in kako se uporabi pri načrtih neprekinjenosti.

Standardi ISO

ISO 27017 in ISO 27018 – kako preveriti varnost v oblaku?

ISO/IEC 27017 in 27018 dopolnjujeta ISO 27001 za oblačne storitve. Razlike, kaj preveriti pri ponudniku in uporabniku oblaka ter kontrolni seznam.

Zakonodaja

ISO 42001 in EU AI Act – kakšna je razlika?

ISO/IEC 42001 je prostovoljni standard sistema upravljanja, EU AI Act pa zavezujoča uredba. Primerjava, prekrivanja in zakaj standard ne nadomesti pravne ocene.

Standardi ISO

ISO 42001 – kako vzpostaviti upravljanje umetne inteligence?

Koraki za vzpostavitev sistema upravljanja umetne inteligence po ISO/IEC 42001: obseg, politika, tveganja, ocena učinkov, kontrole in nadzor.

Priprava na presoje

Kaj je notranja presoja ISO 27001 in kako poteka?

Notranja presoja ISO 27001 je zahteva točke 9.2 standarda. Preglejte potek presoje od programa do poročila ter razliko med notranjo presojo in certifikacijo.

Priprava na presoje

Kako se pripraviti na notranjo presojo ISO 27001?

Praktičen kontrolni seznam priprave na notranjo presojo ISO 27001: obseg, dokumentacija, zapisi, intervjuvanci in pogoste napake pred presojo.

Zakonodaja

ZInfV-1 in ISO 27001 – katere zahteve se prekrivajo?

Primerjava zahtev ZInfV-1 (NIS2) in ISO/IEC 27001: kje se prekrivajo, kaj standard ne pokrije in kateri roki veljajo za zavezance.

Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?

Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.

Pošljite povpraševanje