Mapa schopností pro vyšší režim
Schopnosti jsou rozdělené podle řídicí, organizační, technické a kombinované povahy. Detail každé schopnosti shrnuje její význam a konkrétní otázky pro ověření.
Oblast schopností
Detail schopnosti
Význam Ověřte siRole, odpovědnosti a pravomoci
Kompetenční model doplňuje mapu schopností o to, kdo má rozhodovat, koordinovat a vyžadovat součinnost.
Vrcholné vedení Vrcholné vedení je skupina osob, která rozhoduje o strategickém směřování a zdrojích SŘBI.
Odpovědnosti
- Schvalovat bezpečnostní politiku a cíle SŘBI v souladu se strategickým směřováním organizace.
- Zajistit začlenění SŘBI do procesů organizace a dostupnost potřebných zdrojů.
- Zřídit výbor KB, určit bezpečnostní role a zajistit zastupitelnost manažera KB a architekta KB.
- Seznamovat se se stavem SŘBI, riziky, plánem jejich zvládání, analýzou dopadů a výsledky auditů.
Pravomoci
- Schvalovat priority a zdroje pro kybernetickou bezpečnost.
- Udělit bezpečnostním rolím pravomoci potřebné k plnění jejich úkolů.
- Rozhodovat o akceptaci rizik nebo o nutnosti jejich snížení.
Výbor pro řízení KB Výbor KB koordinuje řízení a rozvoj SŘBI a připravuje podklady pro rozhodování vrcholného vedení.
Odpovědnosti
- Projednávat stav systému řízení bezpečnosti informací.
- Koordinovat rizika, priority, významné změny, incidenty a kontinuitu.
- Pravidelně jednat a vést záznamy o přijatých rozhodnutích.
- Propojovat bezpečnostní témata s řízením organizace.
Pravomoci
- Vyžadovat podklady od bezpečnostních rolí a odpovědných útvarů.
- Doporučovat rozhodnutí vrcholnému vedení.
- Koordinovat součinnost útvarů při řešení společných témat.
Manažer kybernetické bezpečnosti Manažer KB řídí SŘBI a pravidelně informuje vrcholné vedení. Zároveň nesmí odpovídat za provoz technických aktiv regulované služby.
Odpovědnosti
- Řídit systém řízení bezpečnosti informací.
- Pravidelně informovat vrcholné vedení o činnostech a stavu SŘBI.
- Koordinovat zavádění a vyhodnocování bezpečnostních opatření.
- Zajišťovat návaznost mezi riziky, opatřeními, dokumentací, auditem a přezkumem.
Pravomoci
- Vyžadovat informace o stavu bezpečnostních opatření a rizik.
- Předkládat vedení a výboru KB rozhodnutí, která vyžadují jejich mandát.
Architekt kybernetické bezpečnosti Architekt KB navrhuje bezpečnou architekturu regulované služby a způsob implementace bezpečnostních opatření.
Odpovědnosti
- Navrhovat implementaci bezpečnostních opatření.
- Posuzovat bezpečnostní architekturu regulované služby.
- Převádět bezpečnostní požadavky do technického a architektonického řešení.
- Upozorňovat na architektonická rizika a slabá místa.
Pravomoci
- Připomínkovat návrhy řešení a technické změny.
- Doporučit přepracování návrhu, pokud vytváří nepřijatelné riziko.
Garant aktiva Odpovídá za správu, klasifikaci, ochranu a stanovení požadavků na bezpečnost svěřeného aktiva.
Odpovědnosti
- Určení požadavků na ochranu aktiva.
- Pravidelné přezkoumávání aktiva a jeho bezpečnostních požadavků.
- Spolupráce při řízení rizik a bezpečnostních incidentů souvisejících se svěřeným aktivem.
Pravomoci
- Požadovat zavedení nebo úpravu bezpečnostních opatření k ochraně svěřeného aktiva.
- Rozhodovat o způsobu využívání a nakládání se svěřeným aktivem v souladu s interními předpisy.
Auditor kybernetické bezpečnosti Auditor KB nezávisle ověřuje stav kybernetické bezpečnosti a zachovává při tom nestrannost.
Odpovědnosti
- Provádět audit kybernetické bezpečnosti.
- Posuzovat zavedení opatření a soulad s předpisy, vnitřními pravidly a smluvními závazky.
- Dokumentovat audit a předkládat zjištění vrcholnému vedení nebo výboru KB.
- Zachovat nestrannost auditu.
Pravomoci
- Požadovat podklady a součinnost potřebnou pro provedení auditu.
- Upozornit na neřešené nebo opakující se nedostatky.
- Odmítnout situaci, která ohrožuje nestrannost auditu.
Potřebujete mapu převést do konkrétního plánu?
Pomůžeme určit dopady vyššího režimu, prioritizovat opatření a převést je do realistického postupu.