# Co je ISO/IEC 27001?

> ISO/IEC 27001 je mezinárodní požadavkový standard pro zavádění, implementaci, udržování a kontinuální zlepšování systému řízení bezpečnosti informací (ISMS).

- Kanonická URL: https://yellowcube.eu/cs/glossary/international-organization-for-standardization-international-electrotechnical-commission-27001/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vyžaduje, aby organizace definovala rozsah ISMS, pochopila relevantní kontext a požadavky zainteresovaných stran, posoudila a ošetřila rizika bezpečnosti informací, přiřadila vedení a zdroje, provozovala kontroly, hodnotila výkon, opravovala nekonformity a zlepšovala systém řízení.

Současná edice je ISO/IEC 27001:2022, s dodatkem Amendment 1:2024 o změnách klimatické akce. Annex A dodává referenční sadu kontrol pro srovnání během ošetření rizik; organizace dokumentuje nezbytné kontroly, jejich stav implementace a zdůvodnění zahrnutí či vyloučení ve svém Prohlášení o použitelnosti.

### Klíčové body

- **Ohraničte systém:** Definujte organizační hranice, aktivity, informace, technologie, lokace, rozhraní a závislosti pokryté ISMS a učiňte vyloučení či rozhraní jasnými.
- **Řiďte riziko:** Zaveďte opakovatelná kritéria, posuzujte rizika, vybírejte ošetření a kontrolní cíle, přiřazujte vlastníky, přijímejte reziduální riziko příslušnou autoritou a monitorujte změny.
- **Hodnoťte assurance:** Používejte interní audity, přezkum vedením, cíle, měření, nápravné akce a kompetentní nezávislou certifikaci tam, kde certifikace slouží podnikové či smluvní potřebě.
- **Důležité omezení:** Implementace či certifikace nedokazuje, že každý systém je bezpečný, každá kontrola účinná či každá právní povinnost splněná. Certifikát pokrývá svou uvedenou organizaci, rozsah ISMS, edici standardu a dobu platnosti; ISO organizace neaudituje ani nevydává certifikáty.

### Související termíny

[Bezpečnost informací](<https://yellowcube.eu/cs/glossary/information-security/>) · [Politika bezpečnosti informací](<https://yellowcube.eu/cs/glossary/information-security-policy/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Správa dat](<https://yellowcube.eu/cs/glossary/data-governance/>) · [NIST Cybersecurity Framework (CSF)](<https://yellowcube.eu/cs/glossary/nist-cybersecurity-framework/>)

### Zdroje

[ISO, ISO/IEC 27001:2022 — Information Security Management Systems](https://www.iso.org/standard/27001.html) · [ISO, ISO/IEC 27001:2022/Amd 1:2024 — Climate Action Changes](https://www.iso.org/standard/88435.html) · [ISO, Certification](https://committee.iso.org/certification.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.