CHECKLIST: Preverenie stavu kybernetickej bezpečnosti v organizácii

1. Úvod

Hlavným cieľom tohto dokumentu je základné zmapovanie reálneho stavu kybernetickej bezpečnosti v organizácii a získanie relevantných dát k objektívnej priorizácii bezpečnostných úloh, následnej implementácii bezpečnostných opatrení a k paralelnému vyčleneniu potrebných finančných, technických, technologických i personálnych zdrojov pre efektívne zvýšenie kybernetickej bezpečnosti v organizácii.

Je nevyhnutné, aby prvú časť checklistu vyplnil člen vedenia organizácie (napr. štatutárny zástupca alebo výkonný riaditeľ) a druhú časť checklistu odborne vzdelaný pracovník organizácie zodpovedný za riadenie kybernetickej bezpečnosti (obvykle manažér kybernetickej bezpečnosti – Chief Information Security Officer – CISO), resp. pracovník organizácie zodpovedný za riadenie informačnej bezpečnosti (obvykle vedúci pracovník organizačného útvaru IT – Chief Information Officer – CIO).

Zmyslom preskúmania stavu kybernetickej bezpečnosti formou tohto checklistu je získať reálne a čo najpresnejšie informácie určené ako objektívny základ pre identifikáciu a následný monitoring, nápravu a implementáciu chýbajúcich zdrojov a bezpečnostných opatrení, ako aj vyhodnocovanie smerovania a trendov postupného vývoja kybernetickej bezpečnosti v organizácii.

Výsledkom preskúmania stavu kybernetickej bezpečnosti je podpora následného riadenia a zmierňovania identifikovaných bezpečnostných nedostatkov ...