Jak często zarząd powinien zajmować się cyberbezpieczeństwem?
Co najmniej raz na kwartał jako stały punkt obrad i natychmiast po każdym poważnym incydencie. Kwartalny przegląd utrzymuje przed zarządem te same kilka wskaźników, zapisuje decyzje i pokazuje trendy: otwarte incydenty, zasięg monitoringu, testy kopii zapasowych, zaległe poprawki i dotrzymane terminy zgłoszeń. Raz w roku warto pójść dalej: przejrzeć rejestr ryzyk i apetyt na ryzyko, plan reagowania i ochronę ubezpieczeniową oraz przeprowadzić krótkie ćwiczenie. W NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. organ zarządzający podmiotu objętego dyrektywą zatwierdza środki bezpieczeństwa i nadzoruje ich wdrażanie, co trudno wykazać bez regularnych protokołów. Protokoły i materiały trzeba przechowywać: są dowodem, że nadzór się odbył. Raporty PDF NetSenX, dostępne od planu Starter, mogą być załącznikiem sieciowym do każdego kwartalnego pakietu.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak sprawdzić kluczowego dostawcę, zanim dostanie dostęp do naszych systemów?
- Jak odpowiedzieć zarządowi na pytanie, czy zostaliśmy zhakowani?
- Czy jakiekolwiek narzędzie udowodni, że firma nie została zhakowana?
- Co sensor sieciowy powie zarządowi, czego nie powie antywirus?
- Jakich dowodów bezpieczeństwa żąda kupujący w due diligence?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy