NIS2/KSC często łączy się z innymi obszarami regulacyjnymi i organizacyjnymi, szczególnie tam, gdzie cyberbezpieczeństwo, ochrona danych, zarządzanie ryzykiem i ciągłość działania przenikają się w codziennym funkcjonowaniu organizacji.

RODO a cyberbezpieczeństwo – jak ochrona danych osobowych łączy się z NIS2/KSC

RODO określa zasady ochrony danych osobowych oraz obowiązki organizacji związane z zapewnieniem odpowiedniego poziomu bezpieczeństwa przetwarzanych informacji.

W praktyce wymagania RODO i NIS2/KSC często dotyczą podobnych obszarów, takich jak zarządzanie ryzykiem, kontrola dostępu, bezpieczeństwo systemów informacyjnych oraz reagowanie na incydenty.

Incydent cyberbezpieczeństwa może jednocześnie oznaczać naruszenie ochrony danych osobowych, dlatego organizacje powinny posiadać uporządkowane procedury identyfikacji, zgłaszania i obsługi takich zdarzeń.

AuditPoint wspiera organizacje w analizie procesów bezpieczeństwa informacji, ocenie ryzyka oraz przygotowaniu rozwiązań organizacyjnych wspierających zgodność.

Więcej informacji:
https://uodo.gov.pl/

DORA – odporność cyfrowa sektora finansowego

DORA (Digital Operational Resilience Act) to unijne rozporządzenie dotyczące odporności operacyjnej sektora finansowego.

Regulacja wprowadza wymagania dotyczące m.in. zarządzania ryzykiem ICT, obsługi incydentów, testowania odporności cyfrowej oraz kontroli dostawców usług technologicznych.

Dla organizacji finansowych oraz wybranych dostawców ICT DORA oznacza konieczność uporządkowania procesów, odpowiedzialności oraz sposobu zarządzania ryzykiem technologicznym.

AuditPoint pomaga organizacjom analizować wymagania regulacyjne oraz przygotować działania wspierające zgodność.

Więcej informacji:
https://finance.ec.europa.eu/regulation-and-supervision/financial-services-legislation/digital-operational-resilience-act-dora_en

ISO 27001 – system zarządzania bezpieczeństwem informacji

ISO/IEC 27001 to międzynarodowy standard określający wymagania dla systemu zarządzania bezpieczeństwem informacji (SZBI).

Norma pomaga organizacjom uporządkować podejście do ochrony informacji, zarządzania ryzykiem, odpowiedzialności oraz stosowanych zabezpieczeń.

Wdrożenie ISO 27001 może stanowić praktyczne wsparcie dla organizacji przygotowujących się do wymagań NIS2/KSC.

AuditPoint wspiera organizacje w analizie gotowości, identyfikacji luk oraz przygotowaniu działań związanych z bezpieczeństwem informacji.

Więcej informacji:
https://www.iso.org/isoiec-27001-information-security.html

ISO 22301 – ciągłość działania i BCP/DRP

Bezpieczeństwo organizacji to nie tylko ochrona przed atakami, ale również zdolność do utrzymania działania w sytuacji awarii, incydentu lub zakłócenia.

ISO 22301 określa wymagania dotyczące systemu zarządzania ciągłością działania. BCP oraz DRP pomagają organizacjom przygotować sposób reagowania, priorytety odtwarzania oraz odpowiedzialności w przypadku zakłóceń.

AuditPoint wspiera organizacje w przygotowaniu podejścia do ciągłości działania oraz zarządzania ryzykiem.

Więcej informacji:
https://www.iso.org/standard/75106.html

Audyt KRI – bezpieczeństwo informacji w sektorze publicznym

Krajowe Ramy Interoperacyjności (KRI) określają wymagania dotyczące m.in. zarządzania bezpieczeństwem informacji w jednostkach realizujących zadania publiczne.

Audyt KRI pozwala zweryfikować poziom zgodności organizacji z wymaganiami dotyczącymi systemów informacyjnych, dokumentacji, procedur oraz zarządzania bezpieczeństwem.

AuditPoint wspiera organizacje w analizie obecnego poziomu przygotowania, identyfikacji obszarów wymagających poprawy oraz przygotowaniu rekomendacji.

Więcej informacji:
https://www.gov.pl/web/cyfryzacja/krajowe-ramy-interoperacyjnosci