Zarządzanie ryzykiem, dokumentacją i polityką bezpieczeństwa w jednostkach publicznych

1. Wymagania

• Krajowe Ramy Interoperacyjności (KRI) – ustawa o informatyzacji podmiotów publicznych realizujących zadania publiczne oraz rozporządzenie KRI
• Ustawa o krajowym systemie cyberbezpieczeństwa (KSC)
• Przepisy o ochronie danych osobowych - RODO i UODO
• Procesy zarządzania bezpieczeństwem informacji

2. Odpowiedzialność

• Odpowiedzialność za bezpieczeństwo informacji w podmiocie realizującym zadanie publiczne
• Kto może monitorować zgodność z KRI?

3. Zarządzanie ryzykiem w KRI

• Identyfikacja aktywów chronionych, w tym danych osobowych
• Klasyfikacja aktywów, w tym systemów kluczowych
• Metoda identyfikacji ryzyka
• Metoda analizy ryzyka
• Zasady oceny ryzyka
• Kryteria akceptowalności ryzyka RODO i KRI
• Formułowanie planów postępowania z ryzykiem

4. Monitorowanie i audytowanie

• Dobór i pomiar wskaźników bezpieczeństwa
• Określanie wskaźników bezpieczeństwa
• Zasady prowadzania audytu bezpieczeństwa informacji
• Wymagane kompetencje audytorów
• Program audytu

5. Zarządzanie incydentami KRI i RODO

• Definicja incydentu
• Kryteria incydentów KRI
• Zintegrowane zasady obsługi incydentów
• Zasady zgłaszania incydentów

6. Panel dyskusyjny