Kto powinien odpowiadać za cyberbezpieczeństwo w małej firmie?

Jedna wskazana z imienia osoba na poziomie zarządu, nawet jeśli pracę wykonują inni. W małej firmie to często prezes lub dyrektor finansowy, a codzienne zadania wykonuje kierownik IT, jedyny administrator albo zewnętrzny dostawca IT. Odpowiedzialność oznacza ustalanie priorytetów i budżetu, otrzymywanie kwartalnego obrazu sytuacji i bycie osobą, do której się dzwoni, gdy zaczyna się incydent. Bez wskazanego właściciela zadania gubią się między IT, finansami i dostawcą, a nikt tego nie zauważa, dopóki coś się nie zepsuje. Warto spisać, kto za co odpowiada, w tym kto może zdecydować o odłączeniu systemów lub telefonie do ubezpieczyciela. W NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. odpowiedzialność za zatwierdzanie środków bezpieczeństwa i nadzór nad nimi spoczywa na organie zarządzającym, niezależnie od tego, kto wykonuje pracę. Żadne narzędzie nie przejmie tego ryzyka.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy