Tag: ISO27001

Najwyższa Izba Kontroli o bezpieczeństwie informacji w jednostkach realizujących zadania publiczne

Posted Marcin KurpiewskiPosted in Bezpieczeństwo informacji, Orzecznictwo, RODO

Najwyższa Izba Kontroli w opracowanym przez siebie raporcie zwróciła uwagę, że podejście do bezpieczeństwa informacji tylko w kontekście ochrony danych osobowych jest niewystarczające i kierownicy jednostek realizujących zadania publiczne powinni wziąć pod uwagę rozporządzenie dotyczące Krajowych Ram Interoperacyjności (KRI) w budowaniu kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jednostki publiczne nie muszą się niczego obawiać jeżeli […]

Najwyższa Izba Kontroli o bezpieczeństwie informacji w jednostkach samorządu terytorialnego

Posted Marcin KurpiewskiPosted in Bezpieczeństwo informacji, RODO

Najwyższa Izba Kontroli (NIK) w opracowanym przez siebie opracowaniu (w załączeniu do niniejszej wiadomości) zwróciła uwagę, że podejście do bezpieczeństwa informacji tylko w kontekście ochrony danych osobowych jest niewystarczające i kierownicy jednostek realizujących zadania publiczne powinni wziąć pod uwagę rozporządzenie dotyczące Krajowych Ram Interoperacyjności (KRI) w budowaniu kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jeżeli administratorzy […]

Aktualizacja normy PN-ISO/IEC 27001 (2017)

Posted Marcin KurpiewskiPosted in Bezpieczeństwo informacji

W 2017 roku ukazała się nowa wersja normy o numerze PN-ISO/IEC 27001:2017-06. Ta wersja zastępuje normę PN-ISO/IEC 27001:2014 dlatego Systemy Zarządzania Bezpieczeństwem Informacji (SZBI) powinny zostać ponownie poddane audytowi pod kątem zgodności z nową normą. Więcej informacji na temat audytu pod kątem zgodności z normą PN-ISO/IEC 27001 można znaleźć TU

NIK o wdrażaniu systemów teleinformatycznych w miastach i gminach

Posted Marcin KurpiewskiPosted in RODO

Tylko nieliczne miasta mogą pochwalić się e-administracją z prawdziwego zdarzenia. Większość nowych i zmodernizowanych miejskich systemów informatycznych współpracuje ze sobą w  ograniczonym zakresie. Co gorsza urzędnicy nie przykładają wystarczającej wagi do bezpieczeństwa przetwarzanych informacji. W ocenie NIK przed samorządami jeszcze dużo pracy, aby zapewnić szybką i bezpieczną wymianę informacji wewnątrz urzędu, z różnymi innymi urzędami, a przede wszystkim z obywatelami. Źródło […]

Szkolenia

Posted Marcin KurpiewskiPosted in Awareness, Bezpieczeństwo informacji, Nasze usługi

Szkolenia  Otwarte: Spełnienie minimalnych wymagań w ramach Krajowych Ram Interoperacyjności Audytowanie systemu zarządzania spełniającego wymagania Krajowych Ram Interoperacyjności Zamknięte: Szkolenie dla kierownictwa z minimalnych wymagań Krajowych Ram Interoperacyjności Audyty systemu zarządzania Podstawowy audyt zgodności z Rozporządzeniem dot. Krajowych Ram Interoperacyjności Przeprowadzenie audytu dot. Krajowych Ram Interoperacyjności zgodnie z wymaganiami polskich norm ISO/IEC 27001 i ISO/IEC […]