# Kto podejmuje decyzje podczas incydentu cyberbezpieczeństwa?

Jedna imiennie wskazana osoba, z imiennie wskazanym zastępcą i uprawnieniem do działania bez zwoływania zebrania. Decyzje w incydencie są pilne i niewygodne: odcięcie firmy od internetu, zatrzymanie systemu produkcyjnego, wezwanie policji, poinformowanie klientów. Jeśli nikt nie jest wyraźnie upoważniony do ich podjęcia, godziny mijają na czekaniu na zgodę. W większości małych firm decyduje prezes, doradzany przez IT i zewnętrzny zespół reagowania; w większych menedżer incydentu działa w imieniu zarządu w uzgodnionych granicach. Spisz, które decyzje ta osoba może podjąć sama, a które wymagają zarządu, i zadbaj, by zastępca był osiągalny, gdy kierujący jest w podróży. NIS2 czyni też organy zarządzające objętych podmiotów odpowiedzialnymi za zatwierdzanie środków zarządzania ryzykiem cyberbezpieczeństwa i nadzór nad nimi, więc zarząd powinien znać plan, zanim będzie potrzebny.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/who-makes-decisions-during-a-cyber-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?](https://netsenx.com/pl/faq/how-to-communicate-when-email-may-be-compromised)
- [Dlaczego podczas incydentu warto prowadzić pisemny dziennik?](https://netsenx.com/pl/faq/why-keep-a-written-log-during-an-incident)
- [Jak powstrzymać incydent, nie niszcząc dowodów?](https://netsenx.com/pl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?](https://netsenx.com/pl/faq/should-we-unplug-or-switch-off-an-infected-computer)