Pełnomocnik ds. cyberbezpieczeństwa i bezpieczeństwa informacji.
Przejmujemy rolę pełnomocnika lub koordynatora ds. cyberbezpieczeństwa i bezpieczeństwa informacji. Jednostka zyskuje doświadczonego specjalistę bez tworzenia nowego etatu.
Na czym polega usługa
Wiele jednostek nie ma osoby, która na co dzień pilnuje bezpieczeństwa informacji, a obowiązki z Krajowych Ram Interoperacyjności i ustawy o KSC rosną. Pełniąc funkcję pełnomocnika lub koordynatora ds. cyberbezpieczeństwa, bierzemy na siebie utrzymanie SZBI, kontakt w sprawie incydentów i bieżące doradztwo dla kierownictwa.
Odpowiedzialność za cyberbezpieczeństwo nadal ponosi kierownik jednostki. Naszą rolą jest zapewnienie, że ma on rzetelną wiedzę i sprawny system, na którym może się oprzeć.
Zakres obowiązków
- Utrzymanie i aktualizacja dokumentacji SZBI.
- Coroczny przegląd analizy ryzyka i ewidencji aktywów.
- Koordynacja zgłaszania i obsługi incydentów zgodnie z ustawą o KSC.
- Planowanie i prowadzenie audytów wewnętrznych.
- Szkolenia pracowników i kierownictwa.
- Raporty dla kierownictwa i przygotowanie do kontroli.
- Doradztwo przy zakupach IT i umowach z dostawcami.
Dlaczego to się opłaca
Zatrudnienie specjalisty z kompetencjami audytorskimi i technicznymi na pełen etat jest dla małej jednostki trudne. Usługa zewnętrzna daje dostęp do zespołu z audytorami wiodącymi ISO 27001 i ISO 22301 oraz specjalistami technicznymi, a zakres można dopasować do potrzeb.
Pytania i odpowiedzi.
Czy pełnomocnik ds. cyberbezpieczeństwa jest wymagany przez ustawę o KSC?
Ustawa nakłada obowiązki na podmiot i jego kierownika, a jednostki publiczne muszą wyznaczyć osobę odpowiedzialną za kontakty w sprawie cyberbezpieczeństwa. Wyznaczenie pełnomocnika lub koordynatora to praktyczny sposób, żeby te obowiązki realnie wykonywać.
Czy pełnicie funkcję zdalnie czy na miejscu?
Łączymy oba tryby. Na miejscu jesteśmy w powiatach chrzanowskim, oświęcimskim, bielskim i żywieckim, a w pozostałych lokalizacjach większość zadań realizujemy zdalnie z wizytami według potrzeb.
Czy to to samo co inspektor ochrony danych (IOD)?
Nie. IOD odpowiada za ochronę danych osobowych zgodnie z RODO. Pełnomocnik ds. bezpieczeństwa informacji i cyberbezpieczeństwa zajmuje się ochroną wszystkich informacji i systemów. Obie role powinny ze sobą współpracować.
Powiązane usługi i artykuły
Wdrożenie SZBI i KSC
Analiza ryzyka, BIA, ewidencja aktywów, polityki i procedury. Gotowość na obowiązki KSC.
Szkolenia z cyberbezpieczeństwa
Szkolenia dla pracowników i kierownictwa: phishing, hasła, incydenty, obowiązki z KSC.
Audyt ISO 27001
Audyt zerowy, audyty wewnętrzne, przygotowanie do certyfikacji ISO/IEC 27001:2022.
Porozmawiajmy o szczegółach.
Pierwsza konsultacja jest bezpłatna. Odpowiadamy w dni robocze w godzinach 08:00–16:00.
biuro@intraq.pl+48 509 592 469INTRAQ · 32-500 Chrzanów