Am ținut destule traininguri de securitate ca să știu cum arată de obicei: o sesiune anuală de două ore (sau mai puțin), o prezentare și, la final, o semnătură într-un tabel. Scenariul e cunoscut: spre sfîrșitul anului (cînd ”cineva” își aduce aminte că există un KPI ce trebuie bifat) vine un e-mail despre sesiunea obligatorie…
Ordinul DNSC nr. 1/2026 a adus pe masa entităților esențiale și importante un set de peste 200 de controale, organizate după modelul CyFun 2025 (NIST CSF 2.0). Prima reacție, pe care o văd foarte des, este să se deschidă matricea de controale (fișierul Excel de pe situl DNSC) și să se înceapă să se bifeze,…
Fără prea multă introducere voi lua ca exemplul un control din Cyfun (Ordinul DNSC 1/2026 ) și voi arăta cum poate ajuta COBIT în implementare chiar dacă acest framework este destul de puțin folosit la noi. Cyfun GV.OC-03.1 Acest control stabilește: Cerințele legale și de reglementare privind securitatea cibernetică sau a informației trebuie identificate și…
Preambul Cyfun 2025 (Cybersecurity Fundamentals) este cadrul de lucru care stă la baza ”măsurilor de gestionare a riscurilor de securitate cibernetică aferente rețelelor și sistemelor informatice utilizate de entitățile esențiale și importante”. La rîndul său Cyfun are la bază NIST CSF 2.0. Printre noutățile cu care vine acum legislația noastră (Cyfun) este și ”autoevaluarea maturității…
