Twoja informacja bezpieczeństwa w rękach ekspertów

Czy wskazanie ISB jest wymagane przez prawo?

Nie dla większości firm. BSIG zobowiązuje dotknięte instytucje do działań zarządzania ryzykiem, nie przewiduje jednak własnej funkcji w tym zakresie. Wymagane jest jednak wskazanie operatorów kluczowych instalacji oraz w niektórych regulowanych branżach. Rola ta jest jednak przydatna: bez wyznaczonych osób odpowiedzialnych realizacja nie będzie trwała bezczynności.

Czy nasz inspektor ochrony danych może pełnić tę rolę?

To jest kwestia prawna. Zgodnie z art. 38 ust. 6 RODO dodatkowe zadania są dopuszczalne jedynie pod warunkiem, że nie stwarzają one konfliktu interesów i że organy nadzorcze oceniają ten przypadek w różny sposób: Thüringen odmawia dopuszczenia do takiej kombinacji, Niedersachsen jej nie zaleca, Sachsen jest w tej kwestii rozróżniony, a BSI określa to jako „nie bezkrytyczne“. Krytyka zaczyna się, gdy ta sama osoba decyduje o działaniach i budżecie, które powinny być kontrolowane przez inspektora ds. ochrony danych – wtedy kontroluje samą siebie. Przejrzemy Twoją konkretną sytuację przed podjęciem decyzji.

Od kiedy przedsiębiorstwo potrzebuje doradztwa w zakresie bezpieczeństwa informacji?

Potrzeba działania w zakresie zarządzania bezpieczeństwem informacji wynika nie głównie z przepisów prawnych (z wyjątkiem kluczowych infrastruktur), ale raczej z indywidualnej oceny własnego zagrożenia lub zagrożenia.

Wpływ NIS-2 na organizację zależy od jej poziomu bezpieczeństwa cybernetycznego: branże ściśle regulowane, takie jak służby zdrowia, mogą już spełniać wiele z wymogów, podczas gdy mniej regulowane sektory mogą mierzyć się z poważnymi wyzwaniami.