Co je to NIST a jak souvisí s ISO/IEC 27001

KATEGORIE

AUTOR

Ing. Denis Barborík

Co je to NIST:

NIST je zkratka pro Národní institut pro standardy a technologie (National Institute of Standards and Technology). Je vládní agentura Spojených států amerických, která se zabývá výzkumem, vývojem a standardizací v oblasti technologií.

NIST je soubor směrnic pro bezpečnost informací, který je určen pro federální vládu Spojených států. Tyto směrnice poskytují obecná doporučení pro provádění bezpečnostních kontrol, které pomáhají organizacím chránit své informace před hrozbami.

Co je to ISO/IEC 27001:

ISO/IEC 27001 je mezinárodní standard pro systémy managementu bezpečnosti informací (ISMS). ISMS je procesní přístup k zabezpečení informací, který pomáhá organizacím identifikovat, hodnotit a řídit rizika pro své informace.

Jak jsou tyto standardy propojené:

Oba standardy poskytují řadu bezpečnostních kontrol, které pomáhají organizacím chránit své informace.
NIST a ISO/IEC 27001 jsou kompatibilní a navzájem se doplňují. NIST poskytuje technické detaily pro implementaci bezpečnostních kontrol, které jsou doporučeny v ISO/IEC 27001.

Co mají tyto standardy společné:

NIST poskytuje technické detaily pro implementaci mnoha bezpečnostních kontrol, které jsou uvedeny v Annex A ISO 27001.
NIST poskytuje doporučení pro implementaci bezpečnostních kontrol v souladu s principy ISO/IEC 27001, jako jsou důvěrnost, integrita a dostupnost.
NIST poskytuje rámec pro hodnocení a správu bezpečnostních rizik, který je podobný rámci používanému v ISO/IEC 27001.

ISO/IEC 27001 doporučuje používat NIST jako zdroj pro implementaci bezpečnostních kontrol.

Organizace, které jsou certifikovány podle ISO/IEC 27001, často využívají NIST jako zdroj pro implementaci bezpečnostních kontrol.
NIST a ISO/IEC 27001 jsou kompatibilní, ale nejsou totožné. NIST je techničtější standard, který poskytuje konkrétní doporučení pro implementaci bezpečnostních kontrol. ISO/IEC 27001 je procesní standard, který se zaměřuje na celkový rámec pro správu bezpečnosti informací.

Doporučená školení:

Název školení	Trvání školení	Místo konání	Cena	Nejbližší termín
Interní auditor ISO/IEC 27001:2022 a ISO 19011 - systém managementu informační bezpečnosti	2 dny (8:00 - 14:00)	Online	8 900,00 CZK 10 769,00 CZK s DPH	23.09.2024, 27.09.2024 + 1
Manažer kybernetické bezpečnosti	2 dny (8:00 - 14:00)	Online	12 500,00 CZK 15 125,00 CZK s DPH	03.10.2024 - 04.10.2024 + 1

Mohlo by Vás zajímat:

Certifikace systému managementu informační bezpečnosti podle normy ISO / IEC 27001

Nejnovější články

Ergonomie - přizpůsobit pracoviště člověku, ne člověka pracovišti

10. september 2024 | Ing. Miroslava Vykopalová, PhD.

Kdo je dobrý Manažer?

16. august 2024

Nové vydání AIAG APQP a Control Plan příruček jako samostatných dokumentů v březnu 2024 - II. část

07. august 2024 | Ingrid Ďuricová, MBA

Nové vydání AIAG APQP a Control Plan příruček jako samostatných dokumentů v březnu 2024 - I. část

23. júl 2024 | Ingrid Ďuricová, MBA

ESG - je nejvyšší čas začít

02. júl 2024 | Ing. Zuzana Kubinová

Podobné články

Ergonomie - přizpůsobit pracoviště člověku, ne člověka pracovišti

KATEGORIE

Odborná školení

AUTOR

Ing. Miroslava Vykopalová, PhD.

Každá činnost zatěžuje lidské tělo. Zátěž závisí na charakteru pracovní činnosti, pracovním prostředí, organizačních a technických podmínkách, v nichž je vykonávána. Závisí také na samotném pracovníkovi, tj. na jeho osobních předpokladech, zdravotním stavu a dalších individuálních faktorech.

Zobrazit víc