SZBI w 90 dni od zakresu do audytu
Scenariusz: średnia firma produkcyjna, około 180 pracowników, trzy zakłady, ERP i MES, IT częściowo outsourcowane. Firma nie ma pełnego SZBI, ale ma ISO 9001 i chce w 90…
Baza wiedzy
Prawo
Zagadnienia
Najnowsze
Jakie elementy powinien mieć SZBI zgodny z NIS2 i KSC
Zgodny SZBI to nie segregator dokumentów i nie pojedyncza aplikacja. To system, w którym role, procesy, dane i dowody są ze sobą powiązane. Poniżej pokazujemy model referencyjny, który…
Incydenty w SZBI i S46
Incydent to zdarzenie, które wpływa lub może wpłynąć na bezpieczeństwo informacji albo świadczenie usługi. Nie każdy incydent jest poważny, ale każdy wymaga oceny. SZBI musi mieć procedurę, która…
Chmura i SaaS w SZBI
Chmura i SaaS są dziś standardem, ale w SZBI nadal sprawiają problemy. Organizacje wiedzą, że „korzystają z chmury”, ale nie wiedzą, gdzie są dane, kto ma dostęp, jakie…
SZBI dla podmiotów publicznych
Podmioty publiczne mają odrębny, uproszczony model SZBI. Nie oznacza to jednak, że mogą traktować temat lekko. Model z załącznika nr 4 zawiera konkretne wymagania, terminy przeglądów i obowiązek…
Role i odpowiedzialności w SZBI
SZBI działa tylko wtedy, gdy każda rola wie, za co odpowiada. Najczęstszy błąd to przypisanie całego systemu do działu IT. IT dostarcza zabezpieczenia i dowody techniczne, ale właścicielami…
Szkolenia i cyberhigiena
Najsłabszym ogniwem bezpieczeństwa często nie jest technologia, ale człowiek. Szkolenia i cyberhigiena są wymagane, ale ich celem nie jest odhaczenie kursu. Mają zmienić codzienne zachowania: sposób obsługi haseł,…
Audyt SZBI
Audyt nie jest egzaminem z dokumentów. To sprawdzenie, czy SZBI działa i czy można to udowodnić. Dobry audytor rozmawia z ludźmi, ogląda systemy, testuje próbki i porównuje zapisy…
Bezpieczeństwo łańcucha dostaw
Łańcuch dostaw jest jednym z najsłabiej przygotowanych obszarów SZBI. Organizacje znają swoich bezpośrednich dostawców, ale rzadko wiedzą, kto ma dostęp do danych, gdzie są podwykonawcy i co się…
Ciągłość działania i kopie zapasowe
Ciągłość działania odpowiada na pytanie, co zrobimy, gdy kluczowy system przestanie działać. SZBI wymaga planów ciągłości, planów awaryjnych i odtworzenia. Sam backup nie wystarczy, jeśli nikt nie wie,…
Analiza ryzyka w SZBI
Analiza ryzyka jest sercem SZBI. Bez niej system staje się listą zabezpieczeń oderwaną od rzeczywistych zagrożeń. Celem nie jest stworzenie idealnego modelu matematycznego, ale podjęcie świadomych decyzji o…