În articolul anterior am arătat cum aș audita două cerințe CyFun: testarea designului controlului (ToD), testarea funcționării în timp (ToE) și legătura lor cu cele două scoruri, documentație și implementare. Acum vin cu întrebarea care contează: ce se întîmplă cînd auditorul se oprește la prima jumătate? Multe rapoarte de audit „conforme” arată de obicei cam…
Fără să am nici o idee despre cum vor arăta normele de audit pentru NIS2, fac un exercițiu/exemplu. (ca de obicei, fără pretenții de completitudine). Cum lucrează deci auditorul (sau cum ar trebui…..) astfel încît munca să fie ”audit” și nu altceva. Pentru că CyFun folosește o separare pentru „Scor documentație” și ”Scor implementare”, putem…
Am ținut destule traininguri de securitate ca să știu cum arată de obicei: o sesiune anuală de două ore (sau mai puțin), o prezentare și, la final, o semnătură într-un tabel. Scenariul e cunoscut: spre sfîrșitul anului (cînd ”cineva” își aduce aminte că există un KPI ce trebuie bifat) vine un e-mail despre sesiunea obligatorie…
Ordinul DNSC nr. 1/2026 a adus pe masa entităților esențiale și importante un set de peste 200 de controale, organizate după modelul CyFun 2025 (NIST CSF 2.0). Prima reacție, pe care o văd foarte des, este să se deschidă matricea de controale (fișierul Excel de pe situl DNSC) și să se înceapă să se bifeze,…
Fără prea multă introducere voi lua ca exemplul un control din Cyfun (Ordinul DNSC 1/2026 ) și voi arăta cum poate ajuta COBIT în implementare chiar dacă acest framework este destul de puțin folosit la noi. Cyfun GV.OC-03.1 Acest control stabilește: Cerințele legale și de reglementare privind securitatea cibernetică sau a informației trebuie identificate și…
