Outsourcing bezpieczeństwa

Organizacja dbająca kompleksowo o bezpieczeństwo powinna uwzględnić istniejące wymagania prawne, wytyczne i rekomendacje, a w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych [...], dalej jako RODO
• Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
• Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji
• Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych
• KRI - Rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, [...] oraz minimalnych wymagań dla systemów teleinformatycznych ¹⁾
• Dyrektywa NIS - Wymogi dotyczące cyberbezpieczeństwa dla operatorów usług kluczowych i dostawców usług cyfrowych ²⁾
• Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ²⁾

^{1) obowiązkowe dla podmiotów wskazanych w ustawie z dnia 17 lutego 2005 o informatyzacji działalności podmiotów realizujących zadania publiczne}

^{2) obowiązkowe dla operatorów usług kluczowych, cyfrowych, podmiotów publicznych - na warunkach wskazanych w przepisach szczegółowych}

Przytoczone akty prawne zawierają wymagania, których niespełnienie może narazić firmę na poważne konsekwencje.

• ISO/IEC 27001 - Norma Międzynarodowa określająca wymagania dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w odniesieniu do organizacji
• ISO 22301 - Wymagania dotyczące planowania, ustanowienia, wdrożenia, eksploatacji, monitorowania, przeglądu, utrzymania i ciągłego doskonalenia udokumentowanego systemu zarządzania
• ISO 9001 - Podstawa do opracowania, wdrożenia i certyfikacji Systemu Zarządzania Jakością (SZJ)
• Rekomendacja D - Dotyczy zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego w bankach

Eksperci BLUE energy doradzą Ci, jak chronić się przed zagrożeniami. Kluczowe zagadnienia, od których powinieneś zacząć:

• Definiowanie przejrzystych wymagań – czytelne procedury opisujące wymagane czynności i zawierające odpowiedzialności
• Zarządzanie incydentami bezpieczeństwa – nauka na błędach
• Realizacja audytów wewnętrznych – diagnozowanie organizacji pod kątem spełnienia wymagań bezpieczeństwa