Javni sektor
Zunanji CISO za javni sektor
Občine, javni zavodi in javne agencije upravljajo storitve za občane in njihove osebne podatke, pri zaposlovanju varnostnega kadra pa se srečujejo z omejitvami proračuna in sistemizacije delovnih mest.
Zakaj javni sektor potrebuje zunanjega CISO-ja
Plače in sistemizacija v javnem sektorju pogosto ne dopuščajo konkurenčne ponudbe za izkušenega varnostnega strokovnjaka, zato to vlogo pogosto neuradno prevzame vodja IT službe, ki je hkrati zadolžen za vso ostalo tehnično podporo.
Javni zavodi in občine so pogosto tarča napadov prav zato, ker upravljajo pomembne storitve za občane, njihovi sistemi pa niso vedno enako zaščiteni kot pri zasebnih podjetjih primerljive velikosti. Izsiljevalski napadi na javne institucije so v zadnjih letih pogost pojav.
Regulativne zahteve
Zakon o informacijski varnosti (ZInfV-1) je osrednji slovenski predpis na tem področju in pomemben del javnega sektorja izrecno uvršča med zavezance, dodatno pa lahko posamezne organe zajema tudi NIS2. Pri obdelavi osebnih podatkov občanov velja GDPR.
Več na straneh: Kaj je ZInfV-1?, Koga zadeva ZInfV-1?, ZInfV-1 skladnost in pripravljenost na presojo in GDPR — varstvo osebnih podatkov.
Kje najpogosteje pomagamo
Pri javnih organizacijah je poudarek na osnovni higieni varnosti in dokazilih za notranjo revizijo.
Analiza poslovnih vplivov
Ocena, katere javne storitve in podatki so najbolj kritični ob izpadu ali napadu.
Dokazila in dokumentacija
Politike in evidence, pripravljene za notranjo revizijo ali nadzor.
Varnostna strategija in roadmap
Fazni načrt izboljšav, usklajen z letnim proračunskim ciklom.
Vloga CISOaaS med vodstvom organa in IT službo
Direktor ali župan nosi končno odgovornost za skladnost in varnost podatkov občanov, IT služba pa pogosto nima ne časa ne pooblastil, da bi to vodila strateško. CISOaaS pripravi jasen, izvedljiv načrt, ki ga vodstvo lahko potrdi in umesti v proračun, IT službi pa da konkretno podporo pri izvedbi, namesto da breme ostane na enem samem administratorju.
Pogosta vprašanja
Ali je storitev primerna tudi za manjšo občino ali zavod?
Da. Obseg dela je prilagojen velikosti organizacije in razpoložljivemu proračunu, začne pa se z jasnim seznamom prioritet.
Ali lahko pomagate pri pripravi na revizijo Računskega sodišča ali notranjo revizijo?
Da, uredimo dokazila in dokumentacijo tako, da so pregledna in dostopna, ko jih revizija zahteva.
Povezane vsebine
Za širši kontekst glejte tudi: ZInfV-1 skladnost in pripravljenost na presojo, GDPR — varstvo osebnih podatkov, O nas, kontakt.
Poglobljen pregled panoge: Kibernetska varnost za občine.
Naslednji korak
Preverite, kaj je treba urediti najprej.
Na uvodnem posvetu razjasnimo obseg, prioritete in najhitrejso pot do dokazljivega napredka.
Želite skladnost, ki jo lahko tudi dokažete?
Pomagamo urediti zahteve, politike, odgovornosti, dokazila in poročanje, da skladnost ne ostane samo seznam dokumentov.
Obrazec odpre kontaktno stran in izbere pravo temo povpraševanja.