Krajowe Ramy Interoperacyjności wymagają od każdego podmiotu realizującego zadania publiczne prowadzenia systemu zarządzania bezpieczeństwem informacji. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa dokłada kolejne obowiązki podmiotom kluczowym i ważnym. W małej jednostce rzadko jest osoba, która ma na to czas i wiedzę. Pełnimy funkcję pełnomocnika na podstawie stałej umowy, a kierownik jednostki otrzymuje uporządkowany system i bieżącą informację o jego stanie.

Dla kogo

Szkoły, przedszkola, ośrodki pomocy społecznej, biblioteki, domy kultury i inne jednostki organizacyjne gmin i powiatów. Także urzędy, które chcą powierzyć tę funkcję osobie spoza własnej struktury. Na początku współpracy pomagamy ustalić, które przepisy jednostka musi spełnić i do kiedy.

Zakres obowiązków pełnomocnika

• opracowanie lub uporządkowanie dokumentacji SZBI: polityki bezpieczeństwa informacji, procedur, instrukcji, dopasowanych do wielkości jednostki,
• szacowanie ryzyka i jego aktualizacja przy każdej istotnej zmianie w jednostce,
• prowadzenie rejestrów: aktywów informacyjnych, upoważnień, incydentów, szkoleń, przeglądów i działań korygujących,
• kalendarz obowiązków z dziennikiem realizacji, który przy kontroli pokazuje, co i kiedy zostało zrobione,
• szkolenia pracowników z bezpieczeństwa informacji, przy zatrudnieniu i okresowo,
• obsługa incydentów bezpieczeństwa, w tym przygotowanie zgłoszenia do właściwego zespołu CSIRT,
• przygotowanie przeglądu zarządzania i rekomendacji dla kierownika jednostki,
• wsparcie podczas kontroli i audytów zewnętrznych.

Podział odpowiedzialności

Za bezpieczeństwo informacji w jednostce odpowiada jej kierownik i tej odpowiedzialności nie da się przenieść umową. Pełnomocnik organizuje i prowadzi system, przygotowuje dokumenty do zatwierdzenia i informuje o ryzykach. Decyzje, w tym zatwierdzenie polityk i akceptacja ryzyka, podejmuje kierownik. Ten podział zapisujemy wprost w umowie.

Jak wygląda współpraca

1. Bezpłatna rozmowa i krótki przegląd istniejącej dokumentacji.
2. Oferta dopasowana do wielkości jednostki i stanu jej dokumentacji.
3. Pierwsze miesiące: uzupełnienie dokumentacji, inwentaryzacja aktywów, szacowanie ryzyka, zarządzenie kierownika wprowadzające SZBI.
4. Dalej stały rytm: zadania z kalendarza, wizyty w jednostce, okresowy raport dla kierownika, w terminach ustalonych w umowie.

Dlaczego my

Pracujemy z jednostkami samorządowymi od 2008 roku. Za firmą stoi dr inż. Witold Bzdęga: ponad 20 lat pracy jako informatyk w administracji samorządowej, ostatnio jako kierownik wydziału cyberbezpieczeństwa i zarządzania kryzysowego w urzędzie miejskim, gdzie był też Pełnomocnikiem ds. SZBI. Korzystamy z własnego zestawu dokumentów, rejestrów i kalendarza obowiązków, przygotowanego dla małych jednostek. Szkoła nie dostaje więc kopii polityki pisanej dla dużego urzędu.

Jednostka może zamówić samą usługę pełnomocnika albo połączyć ją z obsługą informatyczną (Administrator systemów informatycznych).

Zakres pracy zależy od wielkości jednostki i stanu dokumentacji, dlatego nie publikujemy cennika. Prosimy o kilka słów o jednostce, a przygotujemy wycenę.