Snežienkova 1/A, 971 01 Prievidza
sk
cs
en
de

Čo je to NIST a ako súvisí s ISO/IEC 27001

KATEGÓRIA
|
AUTOR

 

Čo je NIST:

NIST je skratka pre Národný inštitút pre štandardy a technológie (National Institute of Standards and Technology). Je to vládna agentúra Spojených štátov amerických, ktorá sa zaoberá výskumom, vývojom a štandardizáciou v oblasti technológií.

NIST je súbor smerníc pre bezpečnosť informácií, ktorý je určený pre federálnu vládu Spojených štátov. Tieto smernice poskytujú všeobecné odporúčania pre implementáciu bezpečnostných kontrol, ktoré pomáhajú organizáciám chrániť svoje informácie pred hrozbami.

 

Čo je ISO/IEC 27001:

ISO/IEC 27001 je medzinárodný štandard pre systémy manažérstva bezpečnosti informácií (ISMS). ISMS je procesný prístup k zabezpečeniu informácií, ktorý pomáha organizáciám identifikovať, hodnotiť a riadiť riziká pre svoje informácie.

 

Ako sú tieto štandardy prepojené a čo majú spoločné?

Oba štandardy poskytujú množstvo bezpečnostných kontrol, ktoré pomáhajú organizáciám chrániť svoje informácie.
NIST a ISO/IEC 27001 sú kompatibilné a navzájom sa dopĺňajú. NIST poskytuje technické detaily pre implementáciu bezpečnostných kontrol, ktoré sú odporúčané v ISO/IEC 27001.

 

Čo majú tieto štandardy spoločné:

  • NIST poskytuje technické detaily pre implementáciu mnohých bezpečnostných kontrol, ktoré sú uvedené v Annex A ISO 27001.
  • NIST poskytuje odporúčania pre implementáciu bezpečnostných kontrol v súlade s princípmi ISO/IEC 27001, ako sú dôvernosť, integrita a dostupnosť.
  • NIST poskytuje rámec pre hodnotenie a správu bezpečnostných rizík, ktorý je podobný rámcu používanému v ISO/IEC 27001.

 

ISO/IEC 27001 odporúča používať NIST ako zdroj pre implementáciu bezpečnostných kontrol.

Organizácie, ktoré sú certifikované podľa ISO/IEC 27001, často využívajú NIST ako zdroj pre implementáciu bezpečnostných kontrol.
NIST a ISO/IEC 27001 sú kompatibilné, ale nie sú totožné. NIST je technickejší štandard, ktorý poskytuje konkrétne odporúčania pre implementáciu bezpečnostných kontrol. ISO/IEC 27001 je procesnejší štandard, ktorý sa zameriava na celkový rámec pre správu bezpečnosti informácií.

 

Odporúčané školenia:

Názov školenia Trvanie školenia Miesto konania Cena Najbližší termín
2 dni (8:00 - 14:00)
Online 399,00 €
490,77 € s DPH
28.07.2025, 01.08.2025 + 2
3 dni (8:00 - 14:00)
Online 599,00 €
736,77 € s DPH
25.08.2025 - 27.08.2025 + 2
2 dni (8:00 - 14:00)
Online 399,00 €
490,77 € s DPH
07.10.2025 - 08.10.2025 + 1

Odporúčané e-learningy:

Názov Školenie Cena
48,- €
59,04 € s DPH
38,- €
46,74 € s DPH

Mohlo by Vás zaujímať:

Podobné články

Udržateľnosť v praxi: Príležitosť aj nový štandard podnikania pre malé a stredné firmy

Udržateľnosť v praxi: Príležitosť aj nový štandard podnikania pre malé a stredné firmy

KATEGÓRIA

V poslednom období sa malé a stredné podniky stretávajú s rastúcim tlakom na poskytovanie údajov ako výpočet uhlíkovej stopy, spotreba vody, etické prehlásenia...Prečo sa tieto požiadavky objavujú teraz a prečo aj u menších podnikov? Povieme si viac.

Zobraziť viac
Ako prakticky implementovať ISO 50001 v súlade s princípmi ESG?

Ako prakticky implementovať ISO 50001 v súlade s princípmi ESG?

KATEGÓRIA

ISO 50001 je medzinárodná norma, ktorá sa zameriava na systém energetického manažérstva (EnMS). A ako zosúladiť jej požiadavky s ESG? Povieme si viac...

Zobraziť viac
Ako zvýšiť povedomie zamestnancov v automotive o kvalite?

Ako zvýšiť povedomie zamestnancov v automotive o kvalite?

KATEGÓRIA

Viete ako je potrebné pracovať s ľuďmi tak, aby boli „správne nastavení“ a dávali si väčší pozor na to, aby chybu neurobili, prípadne ju odhalili v prípade, že ju vyprodukuje proces? Dozviete sa v našom článku.

Zobraziť viac
Manažér kybernetickej bezpečnosti –  Ochrana dát a súlad s legislatívou

Manažér kybernetickej bezpečnosti – Ochrana dát a súlad s legislatívou

KATEGÓRIA

V dnešnom prepojenom svete čelia firmy čoraz sofistikovanejším kybernetickým hrozbám. Je možnosť zabezpečiť externého manažéra kybernetickej bezpečnosti? Aké sú výhody a nevýhody outsourcingu EMKB a čo od nej vyžaduje zákon?

Zobraziť viac

Newsletter