Zlecenie 12595634 - Kompleksowe opracowanie dokumentacji Systemu Zarządzania...

RADY (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) wraz z doradztwem w obszarze jego wdrożenia.
Dedykowana dokumentacja Systemu Zarządzania Bezpieczeństwem Informacji ma obejmować:
● Politykę Bezpieczeństwa Informacji;
● Politykę Ochrony Danych Osobowych;
● Politykę Zarządzania Systemem Informatycznym;
● Politykę Zarządzania Ciągłością Działania;
● Politykę Zarządzania Incydentami Cyberbezpieczeństwa.
W ramach poszczególnych elementów SZBI mają zostać ujęte poniższe procedury, wynikające
z art. 8 ustawy KSC, przypisane podmiotowi kluczowemu lub ważnemu m.in.:
1. PROCEDURY KORZYSTANIA Z URZĄDZEŃ MOBILNYCH
2. PROCEDURY PRACY ZDALNEJ
3. PROCEDURY POSTĘPOWANIA Z NOŚNIKAMI
4. PROCEDURY KONTROLI DOSTĘPU
5. PROCEDURY ZABEZPIECZENIA POMIESZCZEŃ I OBIEKTÓW
6. PROCEDURY CZYSTEGO BIURKA
7. PROCEDURY CZYSTEGO EKRANU
8. PROCEDURY KOPII ZAPASOWYCH
9. PROCEDURY OCHRONY LOGÓW
10. PROCEDURY BEZPIECZEŃSTWA KOMUNIKACJI
11. PROCEDURY ZARZĄDZANIA BEZPIECZEŃSTWEM SIECI
12. PROCEDURY PRZESYŁANIA INFORMACJI
13. PLANY CIĄGŁOŚCI DZIAŁANIA
14. PROCEDURY ZARZĄDZANIA NARUSZENIAMI BEZPIECZEŃSTWA INFORMACJI
15. PROCEDURY DOTYCZĄCE PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH
16. PROCEDURA SZACOWANIA RYZYKA
17. PROCEDURA UŚWIADAMIANIA PERSONELU