Praktické články o ISMS, ISO 27001, TISAX, NIS2, GDPR, řízení rizik a zavádění GRC – od redakce deveca.
Nasazení ve středních firmách zřídka padne na licenci. Padne ve chvíli, kdy se někdo zeptá na bonusové doložky nebo platové dohody a Copilot odpoví, protože práva jsou už léta příliš široká.
ISO 31000, AktG a KonTraG znějí jako hromada povinností. V praxi jsou otázky jednoduché: jaká rizika známe, kdo je vlastní, jsme v apetitu a co musí vidět vedení?
SOC 2 není certifikace. Je to zpráva z prověrky. Tady je rozdíl mezi SOC 1, 2 a 3 a typem 1 a typem 2.
Cyber Resilience Act zní jako rok 2027. Není: první pokutovaná ohlašovací povinnost začíná v září 2026.
Na konci května byla u BSI registrována jen asi dvě třetiny dotčených organizací. BSI teď uplatňuje praktickou dodatečnou lhůtu do konce července.
GRC v praxi
Podívejte se, jak deveca podporuje váš ISMS a compliance program.