Zapraszam na stronę www.liwerbeg.pl 

Krajowy System Cyberbezpieczeństwa (KSC) określa zasady zapewnienia bezpieczeństwa systemów informacyjnych oraz sposób zapobiegania cyberzagrożeniom, wykrywania incydentów i reagowania na nie. Jego celem jest zwiększenie odporności państwa, administracji publicznej i innych podmiotów na zagrożenia występujące w cyberprzestrzeni.

Dla podmiotów publicznych, w szczególności jednostek samorządu terytorialnego i jednostek organizacyjnych administracji, cyberbezpieczeństwo oznacza konieczność systematycznego zarządzania ryzykiem, ochrony przetwarzanych informacji oraz zapewnienia ciągłości działania systemów informatycznych. Istotne znaczenie mają m.in. aktualizacje oprogramowania, zarządzanie dostępami użytkowników, wykonywanie kopii zapasowych, monitorowanie bezpieczeństwa sieci oraz przygotowanie procedur reagowania na incydenty.

KSC wiąże się również z koniecznością określenia odpowiedzialności za bezpieczeństwo informacji, współpracy z podmiotami zewnętrznymi oraz podnoszenia świadomości pracowników poprzez szkolenia i działania edukacyjne.

Załącznik nr 4 do ustawy o KSC – uproszczone wymagania dla podmiotów publicznych

Szczególne znaczenie dla jednostek samorządu terytorialnego ma załącznik nr 4 do ustawy o Krajowym Systemie Cyberbezpieczeństwa. Określa on uproszczone wymagania dotyczące Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla podmiotów ważnych będących podmiotami publicznymi. Rozwiązanie to uwzględnia specyfikę funkcjonowania administracji publicznej, w tym ograniczone zasoby kadrowe, organizacyjne i finansowe.

Załącznik nr 4 podzielono na trzy części:

• Część I – wymagania obowiązkowe – obejmuje podstawowe środki organizacyjne i techniczne, które podmiot musi wdrożyć w celu zapewnienia bezpieczeństwa systemów informacyjnych.

• Część II – wymagania fakultatywne – zawiera dodatkowe rozwiązania, których wdrożenie należy rozważyć, uwzględniając potrzeby i możliwości organizacyjne, finansowe oraz kadrowe jednostki.

• Część III – przegląd i aktualizacja – określa obowiązek aktualizowania i dokonywania przeglądu spełniania wymagań określonych w załączniku.

W praktyce oznacza to konieczność uporządkowania dokumentacji bezpieczeństwa informacji, określenia zasad nadawania uprawnień, zabezpieczenia infrastruktury informatycznej, wykonywania kopii zapasowych, ochrony przed złośliwym oprogramowaniem oraz przygotowania jednostki do reagowania na incydenty cyberbezpieczeństwa.

Należy podkreślić, że załącznik nr 4 nie zwalnia jednostki z odpowiedzialności za bezpieczeństwo informacji. Kierownik podmiotu nadal odpowiada za nadzór nad realizacją obowiązków, zapewnienie odpowiednich zasobów oraz funkcjonowanie przyjętych rozwiązań.

Właściwe wdrożenie wymagań załącznika nr 4 powinno stanowić element codziennego funkcjonowania jednostki, a nie wyłącznie formalne dostosowanie dokumentacji do przepisów prawa

Krajowy System Cyberbezpieczeństwa (KSC) nakłada na podmioty publiczne obowiązki związane z zapewnieniem odpowiedniego poziomu bezpieczeństwa systemów informacyjnych. Szczególne znaczenie dla podmiotów ważnych będących podmiotami publicznymi ma załącznik nr 4 do ustawy o KSC, określający uproszczone wymagania dotyczące Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).

Realizacja tych wymagań nie powinna ograniczać się wyłącznie do przygotowania dokumentacji. Konieczne jest również sprawdzenie, czy przyjęte rozwiązania rzeczywiście funkcjonują w jednostce, czy pracownicy znają swoje obowiązki oraz czy stosowane zabezpieczenia są skuteczne.

Istotnym elementem utrzymania bezpieczeństwa informacji są audyty cyberbezpieczeństwa i SZBI, które pozwalają ocenić zgodność funkcjonujących rozwiązań z wymaganiami prawnymi, w szczególności ustawy o KSC, Krajowych Ram Interoperacyjności (KRI) oraz normy ISO/IEC 27001. Audyty umożliwiają identyfikację niezgodności, podatności i obszarów wymagających poprawy, a także opracowanie zaleceń dotyczących dalszego podnoszenia poziomu bezpieczeństwa jednostki.

Profesjonalne wsparcie dla podmiotów publicznych

Oferuję wsparcie jednostek administracji publicznej i samorządu terytorialnego w zakresie:

• opracowania i wdrażania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI);

• dostosowania dokumentacji i procedur do wymagań ustawy o KSC, KRI oraz ISO/IEC 27001;

• przeprowadzania audytów bezpieczeństwa informacji i audytów zgodności;

• przeprowadzania audytów wewnętrznych SZBI jako audytor wiodący ISO/IEC 27001;

• identyfikacji i oceny ryzyka związanego z bezpieczeństwem informacji;

• opracowywania procedur zarządzania incydentami, podatnościami i ciągłością działania;

• weryfikacji zabezpieczeń organizacyjnych i technicznych oraz przygotowywania raportów z audytów wraz z zaleceniami naprawczymi.

Celem współpracy jest nie tylko spełnienie wymagań formalnych, ale przede wszystkim stworzenie i utrzymanie skutecznego systemu bezpieczeństwa informacji, dostosowanego do rzeczywistych potrzeb i możliwości jednostki.

Zapraszam do kontaktu jednostki zainteresowane opracowaniem SZBI, dostosowaniem działalności do wymagań KSC oraz przeprowadzeniem audytów cyberbezpieczeństwa.