Wdrożenie SZBI dla urzędów i jednostek JST
Pomagamy urzędom i jednostkom samorządu terytorialnego przygotować dokumentację SZBI, przeanalizować ryzyko i określić zasady ochrony informacji.
Co obejmuje wdrożenie SZBI w urzędzie?
System zarządzania bezpieczeństwem informacji określa odpowiedzialność za informacje, zasady ich ochrony i sposób postępowania przy awarii lub incydencie. Zakres wsparcia ustalamy po poznaniu organizacji jednostki, jej systemów i dotychczasowej dokumentacji.
Przegląd obecnej dokumentacji
Sprawdzamy istniejące polityki i instrukcje. Ustalamy, które dokumenty wymagają aktualizacji i jakich zasad brakuje.
Analiza ryzyka
Identyfikujemy informacje, procesy i zagrożenia. Pomagamy opisać skutki dla pracy jednostki oraz zaplanować zabezpieczenia.
Procedury i odpowiedzialność
Przygotowujemy uzgodnione zasady dostępu, zgłaszania zdarzeń i ochrony informacji. Określamy role oraz sposób potwierdzania wykonanych czynności.
Szkolenia i przeglądy
Wyjaśniamy pracownikom zasady dotyczące ich stanowisk. Planujemy sposób przeglądu dokumentacji i sprawdzania wdrożonych rozwiązań.
Jak ustalamy zakres prac z jednostką?
Na początku potrzebne są informacje o liczbie lokalizacji, strukturze urzędu, wykorzystywanych systemach i usługach zewnętrznych. Ustalamy także, które dokumenty i analizy są już dostępne oraz kto będzie koordynował prace po stronie jednostki.
Na tej podstawie określamy zakres, kolejność i harmonogram działań. Jeżeli jednostka potrzebuje oceny zabezpieczeń technicznych, można ustalić osobny zakres audytu bezpieczeństwa IT.
SZBI, audyt IT i wymagania KSC
Wdrożenie dokumentacji i procesów SZBI oraz audyt zabezpieczeń to różne zadania. Audyt pomaga ustalić stan istniejących rozwiązań. Wdrożenie obejmuje przygotowanie i wprowadzenie uzgodnionych zasad. Podstawę oceny i właściwe dla jednostki wymagania prawne należy określić przed rozpoczęciem prac.
Cykl „SZBI w urzędzie krok po kroku” opisuje podział zadań, procedury, analizę ryzyka i przykładowy plan pierwszych 90 dni.
Pytania przed rozpoczęciem współpracy
Czy trzeba przygotować wszystkie dokumenty od nowa?
Najpierw warto przejrzeć posiadane materiały. Część procedur może wymagać jedynie aktualizacji lub połączenia. Zakres nowych dokumentów wynika z ustalonych braków i potrzeb jednostki.
Ile trwa wdrożenie SZBI?
Termin zależy od wielkości jednostki, dostępności dokumentacji i zakresu prac. Harmonogram ustalamy po rozpoznaniu sytuacji urzędu. Plan 90 dni opisany na blogu jest przykładem organizacji prac, a nie gwarantowanym terminem realizacji.
Czy usługa obejmuje certyfikację ISO/IEC 27001?
Przygotowanie SZBI i certyfikacja wymagają osobnych ustaleń. Zakres współpracy powinien jednoznacznie wskazywać, czy obejmuje przygotowanie do oceny przez jednostkę certyfikującą.
Ustal zakres wdrożenia SZBI
Opisz jednostkę, posiadaną dokumentację i obszary, w których potrzebujesz wsparcia.
Kontakt w sprawie SZBI →