Audyt KRI zgodnie z normą ISO/IEC 27001 i konkursem CYBERBEZPIECZNY SAMORZĄD

Kogo dotyczy Rozporządzenie KRI?
Rozporządzenie KRI dotyczy podmiotów publicznych, w których przetwarzane są rejestry publiczne w postaci teleinformatycznej., tj: Urzędy Miast i Gmin, Starostwa Powiatowe, PUP, jednostki organizacyjne, np. szkoły, przedszkola, MOPS/GOPS, PCPR, biblioteki, ośrodki kultury, spółki miejskie, podmioty publiczne, np. stowarzyszenia, kluby sportowe, organizacje rządowe.

Jaki obowiązki nakłada Rozporządzenie w sprawie Krajowych Ram Interoperacyjności?
Podmiot realizujący zadania publiczne ma obowiązek opracowania i ustanowienia, wdrożenia i eksploatowania, monitorowania i przeglądania oraz utrzymania i doskonalenia SZBI, zapewniającego poufność, dostępność i integralność informacji oraz do weryfikacji dostosowania się do Rozporządzenia.

Jak MEDIATOR przeprowadza audyt?
Audyt bezpieczeństwa informacji obejmuje zakres wymagany Rozporządzeniem KRI w obszarach:

• Wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji
• Polityki bezpieczeństwa,
• Organizacji bezpieczeństwa informacji,
• Zarządzania aktywami,
• Bezpieczeństwa fizycznego, kontroli dostępu i zarządzenia incydentami,
• Zarządzania systemami i sieciami,
• Utrzymania systemów informatycznych,
• Ciągłości działania,
• Analizy ryzyka,
• Zgodności z KRI (w tym analiza zaleceń poaudytowych poprzedniego audytu KRI).

Wynikiem przeprowadzonego audytu są rekomendacje, wskazanie braków i zalecenia, które pozwolą administratorowi na dostosowanie Podmiotu do wymagań Rozporządzenia KRI.

Audyt KRI - zgodny z „Regulaminem konkursu” oraz „Najczęściej zadawane pytania”.

Zapraszamy do kontaktu

Proszę o więcej informacji na temat oferty mailem lub telefonicznie
FORMULARZ