Wdrożenie SZBI i zgodność z ustawą o KSC (NIS2).

Czym jest SZBI

System zarządzania bezpieczeństwem informacji (SZBI) to zestaw zasad, procesów i zabezpieczeń, dzięki którym organizacja świadomie chroni poufność, integralność i dostępność informacji. Wzorcem jest norma ISO/IEC 27001, a dla podmiotów publicznych również Krajowe Ramy Interoperacyjności.

Dobrze wdrożony SZBI nie jest segregatorem dokumentów. To uporządkowany sposób podejmowania decyzji o ryzyku, który pracownicy rozumieją i stosują.

SZBI a nowelizacja ustawy o KSC

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdrażająca dyrektywę NIS2 obowiązuje od 3 kwietnia 2026 r. Podmioty kluczowe i ważne mają czas do 3 kwietnia 2027 r. na wdrożenie wymaganych środków zarządzania ryzykiem, w tym zabezpieczeń, procedur obsługi incydentów i ciągłości działania. Wdrożony SZBI jest najprostszą drogą do spełnienia tych wymagań.

Zakres wdrożenia

• Ewidencja aktywów informacyjnych i procesów w podziale na komórki organizacyjne.
• Analiza i szacowanie ryzyka oraz plan postępowania z ryzykiem.
• Analiza wpływu na działalność (BIA) dla kluczowych procesów.
• Polityka bezpieczeństwa informacji, procedury i instrukcje.
• Deklaracja stosowania zabezpieczeń.
• Procedura zgłaszania i obsługi incydentów.
• Szkolenia kierownictwa i pracowników.
• Audyt wewnętrzny i przegląd zarządzania po wdrożeniu.

Dla kogo

Wdrażamy SZBI w jednostkach samorządowych, ośrodkach pomocy społecznej, bibliotekach, jednostkach obsługi szkół, urzędach administracji publicznej, spółkach komunalnych i firmach. Dokumentację dopasowujemy do struktury organizacyjnej – każda komórka dostaje swoją część ewidencji i analizy ryzyka.