Osoba do kontaktu system cyberbezpieczeństwa CISO CSIRT
Wyznaczenie osoby do kontaktowa z podmiotami krajowego systemu cyberbezpieczeństwa, zakres odpowiedzialności, funkcja praktyka, role, sankcje.
Cyberbezpieczeństwo przestało być wyłącznie sprawą działu IT. To obszar, który wymaga nadzoru na poziomie kierownictwa, ponieważ dotyczy ciągłości działania, odpowiedzialności prawnej i realnych strat finansowych. Dlatego w każdej organizacji powinna być jasno wyznaczona osoba odpowiedzialna za zarządzanie ryzykiem cyfrowym. Funkcję tę pełni CISO – osoba, która ocenia poziom zabezpieczeń, nadzoruje procedury ochrony danych i systemów oraz koordynuje działania w razie incydentu, tak aby decyzje były podejmowane szybko i w uporządkowany sposób.
W praktyce nie oznacza to konieczności tworzenia nowego etatu. Coraz częściej funkcja ta realizowana jest jako outsourcing cyberbezpieczeństwa. Organizacja korzysta z modelu stałej współpracy, w ramach której zewnętrzny specjalista ds. cyberbezpieczeństwa przejmuje nadzór nad analizą ryzyka, dokumentacją, zgodnością z przepisami oraz obsługą incydentów. Współpraca rozpoczyna się od przeglądu stanu bezpieczeństwa i audytu cyberbezpieczeństwa KSC, a następnie obejmuje uporządkowanie procesów oraz stałą obsługę bezpieczeństwa IT.
Model zewnętrznego CISO sprawdza się szczególnie tam, gdzie wymagane jest wdrożenie KSC, KRI lub wdrożenie NIS2, a organizacja nie posiada własnych zasobów eksperckich. W takim układzie zewnętrzny CISO pełni rolę pełnomocnika ds. cyberbezpieczeństwa albo osoby odpowiedzialnej za bezpieczeństwo informacji, zapewniając jednocześnie bieżące wsparcie w zakresie KSC.
Dla wielu podmiotów, w tym jednostek samorządu, jest to przejrzysta i efektywna forma spełnienia wymagań oraz realnego zarządzania ryzykiem bez rozbudowy struktury wewnętrznej.
Sankcje za niewyznaczenie osoby kontaktowej
Karze pieniężnej może podlegać kierownik podmiotu kluczowego lub podmiotu ważnego, który nie wyznaczył co najmniej jednej osoby do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa.
Art. 73a. 1