Timpul contează

1. Preambul Trei știri: 2. Definiții Pentru a evita ambiguitatea sau interpretarea diferită a termenilor și fiind eu profesor, fac apel la cîteva definiții oficiale: Rezultă din definițiile citate că în centrul conceptului de reziliență/rezistență se află capacitatea unei organizații și a oamenilor săi de a se adapta constant: 3. Instruire, testare și audit Care…

Lanțul de aprovizionare

Întîmplările vieții au făcut să aud de mai multe ori că prin externalizare ”scap de cerințele legate de lanțul de aprovizionare”.….Așa o fi? Să pornim de la cîteva din cerințele legale obligatorii. Pe plan local, găsim definiția în Legea securității cibernetice (Legea 58/2023): lanț de aprovizionare – circuitul de la producător până la beneficiarul final,…

Revoluțiile mele, ransomware și …norocul

Nu sînt singurul care poate spune că trăiește vremuri interesante și este martorul unor adevărate revoluții (=Schimbare, transformare radicală într-un anumit domeniu.). Fiecare dintre noi și probabil fiecare generație poate să spună același lucru. Prima revoluție de care îmi amintesc am trăit-o la finalul anilor 70. Pînă atunci, copil fiind, experimentasem ceea ce astăzi se…

POT (Procese, Oameni și Tehnologii)

Directiva ”NIS2”, cu referire la guvernanță impune ca statele membre să ”se asigură că membrii organelor de conducere din cadrul entităților esențiale și al entităților importante au obligația de a urma o formare pentru a dobândi suficiente cunoștințe și competențe pentru a putea identifica riscurile și a evalua practicile de gestionare a riscurilor în materie…

Auditul NIS: audit de conformitate sau de securitate?

Avertizare: urmează un text în care cuvîntul ”conformitate” va fi supărător de mult folosit. Acest text nu reprezintă opinii juridice. Pentru că nu există standarde profesionale de audit (=setul de concepte, principii directoare, proceduri şi metode pe baza cărora auditorul determină ansamblul etapelor şi procedurilor de verificare, care să permită atingerea obiectivului fixat) este firesc…