Bezpieczeństwo informacji Państwa firmy w rękach ekspertów
Wspieramy Państwa i Państwa wewnętrznego pełnomocnika ds. bezpieczeństwa informacji albo – jako partner zewnętrzny – realizujemy cały projekt wdrożenia.
Bez zobowiązań · 30 minut · Bezpłatnie
Marvin Süß
Konsultant
mip Consult GmbH
Co przejmuje za Państwa zewnętrzny pełnomocnik ds. bezpieczeństwa informacji
Udostępniamy Państwu zewnętrznego pełnomocnika ds. bezpieczeństwa informacji jako stała, centralna osoba kontaktowa we wszystkich kwestiach bezpieczeństwa informacji.
Obejmuje to budowę i rozwój Państwa organizacji bezpieczeństwa, utrzymywanie polityki bezpieczeństwa i szczegółowych zasad, a także koordynację określania potrzeb ochrony, zarządzania ryzykiem, dostawców usług i łańcucha dostaw. Pełnomocnik ds. bezpieczeństwa informacji towarzyszy projektom IT, audytom wewnętrznym i zewnętrznym oraz obsłudze incydentów bezpieczeństwa wraz z obowiązkami zgłoszeniowymi, koordynuje zarządzanie podatnościami i skanowanie oraz monitoruje skuteczność przyjętych środków. Ponadto określa potrzeby szkoleniowe, planuje działania podnoszące świadomość i raportuje do zarządu, wspierając go w wykonywaniu obowiązków kierowniczych.
Bez zobowiązań · 30 minut · bez przygotowania
Nasze pakiety:
Doradztwo w zakresie bezpieczeństwa informacji
We wszystkich pakietach
Obsługa w wielu językach
Osobisty opiekun
Certyfikowane specjalistki i specjaliści ds. bezpieczeństwa informacji
Prawnicy z kancelarii Eggert & Partner Rechtsanwälte · Obszar działania: Niemcy · Wszystkie ceny netto, do których należy doliczyć VAT.
Jak rozpocząć współpracę z zewnętrznym pełnomocnikiem ds. bezpieczeństwa informacji
Cieszymy się na współpracę z Państwem. Zapraszamy do kontaktu.
Krok 01
Bezpłatna konsultacja wstępna
Oferujemy bezpłatną konsultację telefoniczną, podczas której wspólnie omówimy obecny stan bezpieczeństwa informacji w Państwa firmie.
Krok 02
Analiza potrzeb
Wspólnie poznajemy stan obecny, ryzyka i cele – zarówno od strony technicznej, jak i organizacyjnej.
Krok 03
Indywidualna oferta
Na podstawie Państwa obecnej sytuacji i uzgodnionego podejścia przygotujemy ofertę dopasowaną bezpośrednio do Państwa potrzeb.
Krok 04
Rozpoczęcie współpracy
Po podpisaniu umowy konsultacyjnej nasze ekspertki i eksperci ds. bezpieczeństwa informacji rozpoczną proces konsultacji.
Czy potrzebują Państwo zewnętrznego pełnomocnika ds. bezpieczeństwa informacji?
Bez zobowiązań · 30 minut · Bezpłatnie
Najczęściej zadawane pytania
Czy powołanie pełnomocnika ds. bezpieczeństwa informacji jest obowiązkowe?
W przypadku większości firm nie. Niemiecka ustawa BSIG zobowiązuje objęte nią podmioty do wdrożenia środków zarządzania ryzykiem, ale nie przewiduje odrębnej funkcji. Wyznaczenie takiej osoby jest obowiązkowe dla operatorów infrastruktury krytycznej oraz w niektórych branżach regulowanych. Mimo to rola ta ma sens: bez wyznaczonych osób odpowiedzialnych wdrożenie nie spoczywa na nikim.
Czy nasz inspektor ochrony danych może pełnić tę rolę?
Ta kwestia jest prawnie sporna. Zgodnie z art. 38 ust. 6 RODO dodatkowe zadania są dopuszczalne tylko wtedy, gdy nie prowadzą do konfliktu interesów, a organy nadzorcze oceniają tę sytuację różnie: organ Turyngii odrzuca takie połączenie funkcji, organ Dolnej Saksonii odradza je, organ Saksonii ocenia je w zależności od przypadku, a BSI (niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji) określa je jako „nie całkiem bezproblemowe“. Problem pojawia się, gdy ta sama osoba decyduje o środkach i budżecie, które jako Inspektor Ochrony Danych powinna kontrolować – wtedy kontroluje samą siebie. Zanim podejmą Państwo decyzję, przeanalizujemy Państwa konkretną sytuację.
Kiedy firma potrzebuje doradztwa w zakresie bezpieczeństwa informacji?
Potrzeba wdrożenia zarządzania bezpieczeństwem informacji nie wynika przede wszystkim z przepisów prawa (wyjątek: infrastruktura krytyczna), lecz raczej z indywidualnej oceny własnego narażenia na zagrożenia.
Wpływ NIS-2 na organizację zależy od jej dojrzałości w zakresie cyberbezpieczeństwa: silnie regulowane branże, takie jak ochrona zdrowia, mogą już spełniać wiele wymogów, natomiast sektory mniej regulowane mogą stanąć przed dużymi wyzwaniami.
Czy członkowie zarządu również muszą przejść szkolenie?
Tak, jeśli Państwa firma podlega niemieckiej ustawie BSIG. Kierownictwo musi zatwierdzać środki zarządzania ryzykiem, zlecać i nadzorować ich wdrożenie oraz regularnie uczestniczyć w szkoleniach. Ustawa nie określa stałej częstotliwości. Za naruszenie obowiązków kierownictwo odpowiada wobec spółki osobiście.
Co przejmuje zewnętrzny pełnomocnik ds. bezpieczeństwa informacji, a co pozostaje po naszej stronie?
To Państwo decydują: wspieramy Państwa i Państwa wewnętrznego pełnomocnika ds. bezpieczeństwa informacji albo jako zewnętrzny partner przejmujemy cały projekt wdrożeniowy. Co ma sens w Państwa przypadku, ustalamy w analizie potrzeb – wspólnie poznajemy stan obecny, ryzyka i cele, zarówno od strony technicznej, jak i organizacyjnej.
Dodatkowe usługi
