SZBI w 90 dni od zakresu do audytu
Scenariusz: średnia firma produkcyjna, około 180 pracowników, trzy zakłady, ERP i MES, IT częściowo outsourcowane. Firma nie ma pełnego SZBI, ale ma ISO 9001 i chce w 90…
Baza wiedzy
SZBI
Zagadnienia
AI w SZBI
1 treści
Analiza ryzyka
1 treści
Audyt
1 treści
Chmura i SaaS
1 treści
Ciągłość działania
1 treści
Dokumentacja
1 treści
Incydenty
1 treści
Kopie zapasowe
1 treści
Łańcuch dostaw
1 treści
Podstawy SZBI
1 treści
Role i odpowiedzialności
1 treści
Szkolenia
1 treści
Wdrożenie
3 treści
Wymagania SZBI
3 treści
Najnowsze
Jakie elementy powinien mieć SZBI zgodny z NIS2 i KSC
Zgodny SZBI to nie segregator dokumentów i nie pojedyncza aplikacja. To system, w którym role, procesy, dane i dowody są ze sobą powiązane. Poniżej pokazujemy model referencyjny, który…
Wymagania SZBI
Wymagania SZBI zależą od statusu podmiotu. Podmioty kluczowe i ważne wdrażają pełny model z art. 8 ust. 1 ustawy o KSC, oparty na systematycznym szacowaniu ryzyka. Podmioty ważne…
Chmura i SaaS w SZBI
Chmura i SaaS są dziś standardem, ale w SZBI nadal sprawiają problemy. Organizacje wiedzą, że „korzystają z chmury”, ale nie wiedzą, gdzie są dane, kto ma dostęp, jakie…
Role i odpowiedzialności w SZBI
SZBI działa tylko wtedy, gdy każda rola wie, za co odpowiada. Najczęstszy błąd to przypisanie całego systemu do działu IT. IT dostarcza zabezpieczenia i dowody techniczne, ale właścicielami…
Szkolenia i cyberhigiena
Najsłabszym ogniwem bezpieczeństwa często nie jest technologia, ale człowiek. Szkolenia i cyberhigiena są wymagane, ale ich celem nie jest odhaczenie kursu. Mają zmienić codzienne zachowania: sposób obsługi haseł,…
Bezpieczeństwo łańcucha dostaw
Łańcuch dostaw jest jednym z najsłabiej przygotowanych obszarów SZBI. Organizacje znają swoich bezpośrednich dostawców, ale rzadko wiedzą, kto ma dostęp do danych, gdzie są podwykonawcy i co się…
Ciągłość działania i kopie zapasowe
Ciągłość działania odpowiada na pytanie, co zrobimy, gdy kluczowy system przestanie działać. SZBI wymaga planów ciągłości, planów awaryjnych i odtworzenia. Sam backup nie wystarczy, jeśli nikt nie wie,…
SZBI dla podmiotów publicznych
Podmioty publiczne mają odrębny, uproszczony model SZBI. Nie oznacza to jednak, że mogą traktować temat lekko. Model z załącznika nr 4 zawiera konkretne wymagania, terminy przeglądów i obowiązek…
Czym jest SZBI
SZBI, czyli system zarządzania bezpieczeństwem informacji, to sposób, w jaki organizacja zapewnia, że informacje i systemy są chronione w sposób powtarzalny, udokumentowany i możliwy do sprawdzenia. Nie jest…
Audyt SZBI
Audyt nie jest egzaminem z dokumentów. To sprawdzenie, czy SZBI działa i czy można to udowodnić. Dobry audytor rozmawia z ludźmi, ogląda systemy, testuje próbki i porównuje zapisy…