Cyber Care: Pełnomocnik ds. Bezpieczeństwa Informacji

Dla kogo

• organizacji, które muszą mieć osobę odpowiedzialną za bezpieczeństwo informacji, a nie mają jej na etacie
• zarządów, na które NIS2 przeniosło bezpośrednią odpowiedzialność za cyberbezpieczeństwo
• podmiotów z wdrożonym SZBI, którym brakuje kogoś, kto go prowadzi

Wraz z wejściem w życie dyrektywy NIS2 odpowiedzialność za cyberbezpieczeństwo została przeniesiona bezpośrednio na poziom zarządu. Pełnomocnik ds. Bezpieczeństwa Informacji to usługa strategicznego wsparcia zarządu w zakresie cyberbezpieczeństwa, zgodności regulacyjnej oraz zarządzania ryzykiem cyfrowym.

Co zawiera

• bieżące koordynowanie działań pracowników wyszczególnionych w SZBI,
• planowanie i koordynację szkoleń, testów i innych działań zewnętrznych,
• prowadzenie audytów wewnętrznych,
• raportowanie do zarządu.

Główne funkcje

Koordynacja i nadzór nad utrzymaniem SZBI

• koordynacja prac zespołu ds. bezpieczeństwa informacji,
• nadzór nad działaniami pracowników zgodnie z SZBI,
• instruktaże z zakresu procedur SZBI,
• reagowanie na pytania i zgłoszenia zdarzeń bezpieczeństwa informacji,
• kontrola dowodów wypełniania procedur SZBI (rejestry, notatki).

Zapewnienie zgodności regulacyjnej

• analiza otoczenia prawnego i regulacyjnego,
• rekomendowanie i koordynowanie koniecznych zmian w SZBI.

Podnoszenie odporności

• planowanie szkoleń i działań podnoszenia świadomości,
• planowanie i prowadzenie audytów wewnętrznych oraz przeglądów zarządzania,
• koordynowanie doskonalenia i aktualizacji SZBI,
• nadzór nad bezpieczeństwem łańcucha dostaw, konsultowanie zapisów umów,
• udział w audytach zewnętrznych.

Zarządzanie incydentami

• kategoryzacja zdarzeń bezpieczeństwa, identyfikacja incydentów,
• koordynacja reakcji na incydent i prac naprawczych,
• koordynacja działań prawnych i wizerunkowych,
• zgłaszanie incydentów do instytucji zewnętrznych,
• reprezentowanie organizacji w dialogu z instytucjami zewnętrznymi.

Wsparcie dla zarządu

• raportowanie stanu i zdarzeń cyberbezpieczeństwa,
• tłumaczenie ryzyka cybernetycznego na język biznesowy,
• rekomendacje działań podnoszących odporność,
• szkolenia dla zarządu z cyber governance,
• przygotowanie scenariuszy reagowania na incydenty.

Co otrzymujecie

• pełna kontrola nad poziomem cyberbezpieczeństwa
• zgodność z regulacjami
• ochrona członków zarządu przed odpowiedzialnością prawną
• większe zaufanie klientów i partnerów