Przejdź do treści
intraQCyberbezpieczeństwo i IT+48 509 592 469

Pełnomocnik ds. cyberbezpieczeństwa i bezpieczeństwa informacji.

Przejmujemy rolę pełnomocnika lub koordynatora ds. cyberbezpieczeństwa i bezpieczeństwa informacji. Jednostka zyskuje doświadczonego specjalistę bez tworzenia nowego etatu.

Na czym polega usługa

Wiele jednostek nie ma osoby, która na co dzień pilnuje bezpieczeństwa informacji, a obowiązki z Krajowych Ram Interoperacyjności i ustawy o KSC rosną. Pełniąc funkcję pełnomocnika lub koordynatora ds. cyberbezpieczeństwa, bierzemy na siebie utrzymanie SZBI, kontakt w sprawie incydentów i bieżące doradztwo dla kierownictwa.

Odpowiedzialność za cyberbezpieczeństwo nadal ponosi kierownik jednostki. Naszą rolą jest zapewnienie, że ma on rzetelną wiedzę i sprawny system, na którym może się oprzeć.

Zakres obowiązków

  • Utrzymanie i aktualizacja dokumentacji SZBI.
  • Coroczny przegląd analizy ryzyka i ewidencji aktywów.
  • Koordynacja zgłaszania i obsługi incydentów zgodnie z ustawą o KSC.
  • Planowanie i prowadzenie audytów wewnętrznych.
  • Szkolenia pracowników i kierownictwa.
  • Raporty dla kierownictwa i przygotowanie do kontroli.
  • Doradztwo przy zakupach IT i umowach z dostawcami.

Dlaczego to się opłaca

Zatrudnienie specjalisty z kompetencjami audytorskimi i technicznymi na pełen etat jest dla małej jednostki trudne. Usługa zewnętrzna daje dostęp do zespołu z audytorami wiodącymi ISO 27001 i ISO 22301 oraz specjalistami technicznymi, a zakres można dopasować do potrzeb.

Pytania i odpowiedzi.

Czy pełnomocnik ds. cyberbezpieczeństwa jest wymagany przez ustawę o KSC?

Ustawa nakłada obowiązki na podmiot i jego kierownika, a jednostki publiczne muszą wyznaczyć osobę odpowiedzialną za kontakty w sprawie cyberbezpieczeństwa. Wyznaczenie pełnomocnika lub koordynatora to praktyczny sposób, żeby te obowiązki realnie wykonywać.

Czy pełnicie funkcję zdalnie czy na miejscu?

Łączymy oba tryby. Na miejscu jesteśmy w powiatach chrzanowskim, oświęcimskim, bielskim i żywieckim, a w pozostałych lokalizacjach większość zadań realizujemy zdalnie z wizytami według potrzeb.

Czy to to samo co inspektor ochrony danych (IOD)?

Nie. IOD odpowiada za ochronę danych osobowych zgodnie z RODO. Pełnomocnik ds. bezpieczeństwa informacji i cyberbezpieczeństwa zajmuje się ochroną wszystkich informacji i systemów. Obie role powinny ze sobą współpracować.

Porozmawiajmy o szczegółach.

Pierwsza konsultacja jest bezpłatna. Odpowiadamy w dni robocze w godzinach 08:00–16:00.

biuro@intraq.pl+48 509 592 469INTRAQ · 32-500 Chrzanów