Cyberbezpieczny Samorząd – opracowanie i wdrożenie SZBI w ramach projektu

“Cyberbezpieczny Samorząd” stanowi kolejny ważny krok w kierunku zwiększenia odporności systemów informatycznych używanych przez jednostki samorządu terytorialnego (JST) na zagrożenia cybernetyczne. Jednym z ważniejszych elementów projektu, na który beneficjenci mogą wnioskować o środki są zadania związane z opracowaniem i wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).

Opracowana dedykowana dla podmiotu dokumentacja SZBI musi określać procedury, polityki i standardy związane z bezpieczeństwem informacji. W ramach prac należy uwzględnić konieczność przygotowania lub aktualizacji polityk bezpieczeństwa informacji (PBI), wdrożenia odpowiednich metodyk, które będą wykorzystywane do analiz ryzyka, opracowania procedur dotyczących obsługi incydentów, ciągłości działania, zarządzania kryzysowego, stosowania kryptografii, kontroli dostępu i innych aspektów bezpieczeństwa.

Wdrożenie SZBI polega na wprowadzeniu procedur i mechanizmów zgodnych z SZBI do codziennej praktyki JST. Czynności z tym związane obejmują działania m.in. takie jak wdrożenie procedur obsługi incydentów, ciągłości działania i zarządzania kryzysowego, wdrożenie środków zwiększających odporność na ataki z cyberprzestrzeni czy szkolenie personelu JST w zakresie bezpieczeństwa informacji.

Wdrożenie SZBI zgodnego ze standardem ISO/IEC 27001 to kluczowy krok w kierunku lepszej ochrony danych i spójności systemów informatycznych. Z pewnością przynosi wiele korzyści ze spełnieniem wymagań prawodawstwa w zakresie bezpieczeństwa informacji na czele i organizacje mogą skutecznie zarządzać ryzykiem oraz budować zaufanie swoich interesariusz.