Projekt

Všeobecné

Profil

SoA 2026

otvorené

Opatrenia vybrané do SoA v 2026

0%

116 úloh   (0 uzavretých — 116 otvorených)

Sledovanie času
Odhadovaný čas 0:00 hodina
Estimated remaining time 0:00 hodina
Strávený čas 0:00 hodina
Úlohy od používateľa
Opatrenie

0/93
Riziko

0/13
Incident

0/10
Súvisiace úlohy
Opatrenie #1: 05.01 Politiky informačnej bezpečnosti Actions
Opatrenie #2: 05.02 Úlohy a zodpovednosti za informačnú bezpečnosť Actions
Opatrenie #3: 05.03 Oddeľovanie rolí a zodpovedností Actions
Opatrenie #4: 05.04 Zodpovednosti manažmentu Actions
Opatrenie #5: 05.05 Kontakt s príslušným autoritami Actions
Opatrenie #6: 05.06 Kontakt so záujmovými skupinami Actions
Opatrenie #7: 05.07 Sledovanie informácií o hrozbách Actions
Opatrenie #8: 05.08 Informačná bezpečnosť v riadení projektov Actions
Opatrenie #9: 05.09 Inventarizácia informácií a súvisiacich aktív Actions
Opatrenie #10: 05.10 Správne používanie informácií a súvisiacich aktív Actions
Opatrenie #11: 05.11 Vrátenie aktív Actions
Opatrenie #12: 05.12 Klasifikácia informácií Actions
Opatrenie #13: 05.13 Označovanie informácií Actions
Opatrenie #14: 05.14 Prenos informácií Actions
Opatrenie #15: 05.15 Riadenie prístupu Actions
Opatrenie #16: 05.16 Riadenie identít Actions
Opatrenie #17: 05.17 Autentifikačné informácie Actions
Opatrenie #18: 05.18 Prístupové práva Actions
Opatrenie #19: 05.19 Informačná bezpečnosť vo vzťahoch s dodávateľmi Actions
Opatrenie #20: 05.20 Riešenie informačnej bezpečnosti v dodávateľských zmluvách Actions
Opatrenie #21: 05.21 Riadenie informačnej bezpečnosti v IKT dodávateľskom reťazci Actions
Opatrenie #22: 05.22 Monitorovanie, preskúmanie a riadenie zmien dodávateľských služieb Actions
Opatrenie #23: 05.23 Informačná bezpečnosť pri používaní cloudových služieb Actions
Opatrenie #24: 05.24 Plánovanie a príprava riadenia incidentov informačnej bezpečnosti Actions
Opatrenie #25: 05.25 Posudzovanie a rozhodovanie o bezpečnostných incidentoch Actions
Opatrenie #26: 05.26 Reakcia na incidenty informačnej bezpečnosti Actions
Opatrenie #27: 05.27 Poučenie sa z incidentov informačnej bezpečnosti Actions
Opatrenie #28: 05.28 Zhromažďovanie dôkazov Actions
Opatrenie #29: 05.29 Informačná bezpečnosť počas bezpečnostných incidentov Actions
Opatrenie #30: 05.30 Pripravenosť IKT na kontinuitu podnikania Actions
Opatrenie #31: 05.31 Právne, regulačné a zmluvné požiadavky Actions
Opatrenie #32: 05.32 Ochrana práv duševného vlastníctva Actions
Opatrenie #33: 05.33 Ochrana záznamov Actions
Opatrenie #34: 05.34 Ochrana súkromia a osobných údajov (PII) Actions
Opatrenie #35: 05.35 Nezávislé preskúmavanie informačnej bezpečnosti Actions
Opatrenie #36: 05.36 Súlad s politikami, pravidlami a štandardmi informačnej bezpečnosti Actions
Opatrenie #37: 05.37 Dokumentované prevádzkové postupy Actions
Opatrenie #38: 06.01 Preverovanie zamestnancov (screening) Actions
Opatrenie #39: 06.02 Podmienky zamestnania Actions
Opatrenie #40: 06.03 Vzdelávanie a povedomie o informačnej bezpečnosti Actions
Opatrenie #41: 06.04 Disciplinárny proces Actions
Opatrenie #42: 06.05 Zodpovednosti po ukončení alebo zmene pracovného pomeru Actions
Opatrenie #43: 06.06 Dohody o mlčanlivosti / NDA Actions
Opatrenie #44: 06.07 Práca na diaľku Actions
Opatrenie #45: 06.08 Ohlasovanie bezpečnostných udalostí Actions
Opatrenie #46: 07.01 Fyzický bezpečnostný perimetr Actions
Opatrenie #47: 07.02 Riadenie fyzického vstupu Actions
Opatrenie #48: 07.03 Zabezpečenie kancelárií, miestností a priestorov Actions
Opatrenie #49: 07.04 Monitorovanie fyzickej bezpečnosti Actions
Opatrenie #50: 07.05 Ochrana pred fyzickými a environmentálnymi hrozbami Actions
Opatrenie #51: 07.06 Práca v zabezpečených priestoroch Actions
Opatrenie #52: 07.07 Politika čistého stola a čistej obrazovky Actions
Opatrenie #53: 07.08 Umiestnenie a ochrana zariadení Actions
Opatrenie #54: 07.09 Bezpečnosť aktív mimo priestorov organizácie Actions
Opatrenie #55: 07.10 Úložné médiá Actions
Opatrenie #56: 07.11 Podporné utility Actions
Opatrenie #57: 07.12 Bezpečnosť káblovej infraštruktúry Actions
Opatrenie #58: 07.13 Údržba zariadení Actions
Opatrenie #59: 07.14 Bezpečná likvidácia alebo sanitizácia zariadení Actions
Opatrenie #60: 08.01 Koncové zariadenia používateľov Actions
Opatrenie #61: 08.02 Privilegované prístupové práva Actions
Opatrenie #62: 08.03 Obmedzovanie prístupu k informáciám Actions
Opatrenie #63: 08.04 Prístup k zdrojovému kódu Actions
Opatrenie #64: 08.05 Bezpečná autentifikácia Actions
Opatrenie #65: 08.06 Kapacitné plánovanie Actions
Opatrenie #66: 08.07 Ochrana pred škodlivým kódom Actions
Opatrenie #67: 08.08 Správa technických zraniteľností Actions
Opatrenie #68: 08.09 Správa konfigurácie Actions
Opatrenie #69: 08.10 Odstraňovanie citlivých údajov Actions
Opatrenie #70: 08.11 Maskovanie údajov Actions
Opatrenie #71: 08.12 Prevencia úniku údajov Actions
Opatrenie #72: 08.13 Zálohovanie údajov Actions
Opatrenie #73: 08.14 Redundancia informačných systémov Actions
Opatrenie #74: 08.15 Logovanie Actions
Opatrenie #75: 08.16 Monitorovanie aktivít Actions
Opatrenie #76: 08.17 Synchronizácia času Actions
Opatrenie #77: 08.18 Používanie privilegovaných systémových utilít Actions
Opatrenie #78: 08.19 Inštalácia softvéru v prevádzkových systémoch Actions
Opatrenie #79: 08.20 Bezpečnosť sietí Actions
Opatrenie #80: 08.21 Bezpečnosť sieťových služieb Actions
Opatrenie #81: 08.22 Segmentácia sietí Actions
Opatrenie #82: 08.23 Filtrovanie webovej komunikácie Actions
Opatrenie #83: 08.24 Používanie kryptografie Actions
Opatrenie #84: 08.25 Bezpečný proces vývoja softvéru, systému Actions
Opatrenie #85: 08.26 Požiadavky na bezpečnosť aplikácií Actions
Opatrenie #86: 08.27 Bezpečná architektúra a dizajn systémov Actions
Opatrenie #87: 08.28 Bezpečné programovanie Actions
Opatrenie #88: 08.29 Testovanie bezpečnosti počas vývoja a pri akceptácii Actions
Opatrenie #89: 08.30 Externý (outsourcovaný) vývoj Actions
Opatrenie #90: 08.31 Oddelenie vývojového, testovacieho a produkčného prostredia Actions
Opatrenie #91: 08.32 Riadenie zmien Actions
Opatrenie #92: 08.33 Testovacie dáta Actions
Opatrenie #93: 08.34 Ochrana informačných systémov počas auditného testovania Actions
Riziko #94: R01 – Neoprávnený prístup k systémom SAP klienta Actions
Riziko #95: R02 – Škodlivý alebo zraniteľný zdrojový kód v ABAP Actions
Riziko #96: R03 - Nesprávne nakonfigurované rozhrania SAP Actions
Riziko #97: R04 – Nedostatočné oddelenie prostredí SAP (Vývoj / Test / Prevádzka) Actions
Riziko #98: R05 – Zneužitie koncového zariadenia konzultanta (počítače, notebooky, iné mobilné zariadenia) Actions
Riziko #99: R06 – Únik dát pri prenose súborov alebo nástrojov na spoluprácu Actions
Riziko #100: R07 – Oneskorené alebo žiadne odstránenie prístupu Actions
Riziko #101: R08 - Únik klientských dát zo zariadenia konzultanta Actions
Riziko #102: R09 – Závislosť na cloudových a SaaS službách Actions
Riziko #103: R10 – Strata dostupnosti konzultačných služieb Actions
Riziko #104: R11 - Riziká používania neautorizovaných nástrojov Actions
Riziko #105: R12 – Nedostatočné bezpečnostné povedomie konzultantov Actions
Riziko #106: R13 – Nedostatočná pozornosť voči porušeniam pravidiel bezpečnosti na strane klienta Actions
Incident #136: SI-01 Kompromitovaný VPN prístup zo strany konzultanta Actions
Incident #137: SI-02 Demo incident Actions
Incident #138: SI-03 Demo incident Actions
Incident #139: SI-04 Demo incident Actions
Incident #140: SI-05 Demo incident Actions
Incident #141: SI-06 Demo incident Actions
Incident #142: SI-07 Demo incident Actions
Incident #143: SI-08 Demo incident Actions
Incident #144: SI-09 Demo incident Actions
Incident #145: SI-10 Demo incident Actions

K dispozícii tiež ako: TXT