Kto podejmuje decyzje podczas incydentu cyberbezpieczeństwa?
Jedna imiennie wskazana osoba, z imiennie wskazanym zastępcą i uprawnieniem do działania bez zwoływania zebrania. Decyzje w incydencie są pilne i niewygodne: odcięcie firmy od internetu, zatrzymanie systemu produkcyjnego, wezwanie policji, poinformowanie klientów. Jeśli nikt nie jest wyraźnie upoważniony do ich podjęcia, godziny mijają na czekaniu na zgodę. W większości małych firm decyduje prezes, doradzany przez IT i zewnętrzny zespół reagowania; w większych menedżer incydentu działa w imieniu zarządu w uzgodnionych granicach. Spisz, które decyzje ta osoba może podjąć sama, a które wymagają zarządu, i zadbaj, by zastępca był osiągalny, gdy kierujący jest w podróży. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. czyni też organy zarządzające objętych podmiotów odpowiedzialnymi za zatwierdzanie środków zarządzania ryzykiem cyberbezpieczeństwa i nadzór nad nimi, więc zarząd powinien znać plan, zanim będzie potrzebny.
Czytaj dalej
Powiązane pytania
- O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?
- Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?
- Dlaczego podczas incydentu warto prowadzić pisemny dziennik?
- Jak powstrzymać incydent, nie niszcząc dowodów?
- Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy