După 3 ani de ”NIS 1” și în vremurile lui ”NIS 2” fac un scurt bilanț dezordonat despre lucrurile pe care le-am întîlnit. 1. Tratarea managementului riscurilor ca pe o activitate realizată o singură dată Multe organizații fac o evaluare anuală de risc (”cel puțin odată pe an”), formală, și nu o mai actualizează. În…
Plecînd de la ”cazul Paltinu”, reamintesc ce am scris de-a lungul timpului: activarea planului de continuitate a afacerii este de obicei rezultatul unui dezastru, iar activarea managementului crizelor este rezultatul unei crize. Definiții. Incident: un incident este descris în ISO 22301 ca un „eveniment care poate fi sau ar putea duce la o perturbare, pierdere, urgență…
În COBIT 2019, printre cele 7 elemente care alcătuiesc sistemul de guvernare IT se numără și cel din titlu. Despre acest element se spune pe scurt că adesea este subestimat ca factor al succesului activităților de guvernanță și management dintr-o organizația. Adevărat? Expresia „Teoria ca teoria, practica ne omoară” este o zicală de a noastră (mai rar…
Sub incidența ”legislației NIS2” intră și organizațiile care folosesc echipamente/soluții pentru automatizarea activităților din domeniul lor de activitate. Definiții: ICS = Sistem(e) de Control Industrial – Termen general pentru tipurile de sisteme de control care acționează împreună pentru a atinge un obiectiv industrial. IACS = Sistem(e) de Automatizare și Control Industrial – Colecție de personal,…
Așa începe alineatul 4) din Art. 14 a OUG155/2024 cu referire la ”persoana responsabilă cu securitatea rețelelor”. Și se continuă cu: ”pentru supravegherea și implementarea eficientă a măsurilor de gestionare a riscurilor de securitate cibernetică;” Anterior, la același articol, la alineatul 1) se impune: ”Organele de conducere ale entităților esențiale și ale entităților importante aprobă…
