Wdrożenie SZBI zgodnie z ISO 27001 i ustawą o KSC – etapy krok po kroku
Czym jest System Zarządzania Bezpieczeństwem Informacji, kto musi go wdrożyć (KSC/NIS2, KRI), jak przebiega wdrożenie SZBI wg ISO/IEC 27001 i co trzeba robić po…
Aktualności i poradniki
Ustawa o KSC i NIS2, Krajowe Ramy Interoperacyjności, ISO 27001 i ISO 22301, programy finansowania cyberbezpieczeństwa dla samorządów, wodociągów i placówek medycznych.
Ustawa o sygnalistach – obowiązki urzędów, jednostek i firm
Kto musi przyjmować zgłoszenia wewnętrzne i zewnętrzne sygnalistów, kim może być sygnalista, jakie naruszenia można zgłaszać i jakie obowiązki ma pracodawca.
Ustawa o KSC i NIS2 – obowiązki podmiotów kluczowych i ważnych
Kogo obejmuje nowa ustawa o krajowym systemie cyberbezpieczeństwa wdrażająca NIS2, jakie obowiązki mają podmioty kluczowe i ważne, jaką dokumentację muszą prowadzić i…
Szkolenia z cyberbezpieczeństwa dla pracowników i kadry – wymogi KRI i KSC
Dlaczego szkolenia z cyberbezpieczeństwa są obowiązkowe (KRI, ustawa o KSC), jaki program powinny obejmować dla pracowników, kadry i działu IT oraz z jakich programów…
System Zarządzania Ciągłością Działania (SZCD) wg ustawy o KSC i ISO 22301
Czym jest SZCD, dlaczego wymaga go ustawa o KSC, jakie dokumenty obejmuje (BIA, BCP, DRP), jak wygląda wdrożenie i utrzymanie planów ciągłości działania.
Audyt RODO w jednostce publicznej i firmie – bezpieczeństwo danych osobowych
Audyt bezpieczeństwa danych osobowych wg art. 24 i 32 RODO: co obejmuje, dlaczego warto połączyć go z audytem KRI, jakie błędy wykrywa NIK i jak przygotować organizację.
Audyt KRI – kogo dotyczy, co obejmuje i jak się przygotować
Coroczny audyt bezpieczeństwa informacji wg Rozporządzenia KRI: które podmioty publiczne muszą go przeprowadzić, jaki ma zakres, kto może go wykonać i jak wykorzystać…
Analiza ryzyka w SZBI – po co, kiedy i jak ją przeprowadzić
Analiza ryzyka to podstawa SZBI. Jakie przepisy jej wymagają (KRI, ustawa o KSC, RODO), czym jest szacowanie ryzyka i jak przełożyć jego wyniki na działania.
Rekomendacje Pełnomocnika Rządu ds. Cyberbezpieczeństwa – środki wymagane ustawą o KSC
Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował rekomendacje środków organizacyjnych i technicznych dla podmiotów kluczowych i ważnych. Omawiam najważniejsze z…
Rusza konkurs na Lokalne Centra Cyberbezpieczeństwa (LCC)
Ustawa o KSC przewiduje tworzenie Lokalnych Centrów Cyberbezpieczeństwa wspierających samorządy. Rusza ogólnopolski konkurs na utworzenie co najmniej 30 centrów – co…
Cyberbezpieczny Wodociąg – termin realizacji zakupów wydłużony do 31 grudnia 2026 r.
Zakupy sprzętu i usług w programie Cyberbezpieczny Wodociąg można realizować do 31.12.2026 r. Jak zaplanować realizację projektu, by zdążyć i rozliczyć grant bez…
Nowa ustawa o KSC – nowe obowiązki dla podmiotów publicznych i firm
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdraża NIS2. Kogo obejmuje, jakie obowiązki nakłada na podmioty kluczowe i ważne oraz jakie kary grożą…
Cyberbezpieczny Wodociąg – lista rankingowa i podpisywanie umów grantowych
Opublikowano listę rankingową programu Cyberbezpieczny Wodociąg, a przedsiębiorstwa wodociągowe podpisują umowy grantowe. Co zrobić po podpisaniu umowy.
Cyberbezpieczny Wodociąg – co można sfinansować i jak przygotować wniosek
Program Cyberbezpieczny Wodociąg wspiera przedsiębiorstwa wodociągowo-kanalizacyjne w dostosowaniu do ustawy o KSC i NIS2. Obszary finansowania, etapy konkursu i…
Wdrożenie SZBI i audyt KRI przez tego samego wykonawcę – jak uniknąć konfliktu interesów?
Gdy ta sama firma wdraża SZBI i potem go audytuje, audyt traci obiektywizm. Co na ten temat mówią Rozporządzenie KRI i projekt ustawy o KSC oraz jak ustawić zamówienie.
KPO dla szpitali – środki na cyfryzację i cyberbezpieczeństwo (inwestycja D1.1.2)
Inwestycja D1.1.2 KPO finansuje transformację cyfrową szpitali, w tym działania zwiększające cyberbezpieczeństwo – od 6 do 12 mln zł na szpital, do 100% kosztów…
Blisko 2 mld zł więcej na cyberbezpieczeństwo i e-administrację dla JST
Rada Ministrów przygotowała zmianę programu FERC 2021-2027 – dodatkowe 2 mld zł na e-administrację i cyberbezpieczeństwo, m.in. na dostosowanie administracji do NIS2.
800 mln zł dla gmin na rozwój kompetencji cyfrowych – co po Cyberbezpiecznym Samorządzie?
Ministerstwo Cyfryzacji zapowiedziało 800 mln zł dla gmin na kompetencje cyfrowe. To zbiega się z wejściem w życie nowej ustawy o KSC i obowiązkami wynikającymi z NIS2.
Cyberbezpieczny Samorząd – zweryfikowano prawie 2500 wniosków. Jak zacząć realizację?
CPPC zaakceptowało prawie 2500 wniosków w programie Cyberbezpieczny Samorząd. Pierwsze kroki po podpisaniu umowy grantowej i co można zrealizować w obszarze…
Kontrole NIK w zakresie ochrony danych osobowych w JST – wyniki i zapowiedź kolejnych
NIK wykazała poważne nieprawidłowości w ochronie danych w samorządach, m.in. służbowe użycie prywatnych skrzynek e-mail, i zapowiedziała kontrole we wszystkich…
NFZ sfinansuje cyberbezpieczeństwo placówek medycznych – Zarządzenie nr 8/2023/BBIICD
Zarządzenie Prezesa NFZ z 16 stycznia 2023 r. finansuje zakupy podnoszące bezpieczeństwo teleinformatyczne u świadczeniodawców – do 900 tys. zł. Katalog zakupów, warunki…