Tag: ISO27001

Czy CUW może powołać inspektora ochrony danych dla wielu jednostek organizacyjnych gminy

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji, Pytania i odpowiedzi, RODO

Centrum Usług Wspólnych (CUW) jest jednostką organizacyjną gminy (najczęściej powołaną przez Radę Gminy), wspierającą organ gminy w jego działaniach poprzez obsługę wybranych procesów w jednostkach obsługiwanych. Działania CUW reguluje ustawa z dnia 8 marca 1990r. „o samorządzie gminnym” (Dz. U. 1990 Nr 16 poz. 95). Powołane CUW, poza wspieraniem jednostek organizacyjnych gminy w zakresie informatycznym, […]

Krajowe Ramy Interoperacyjności a okresowy audyt wewnętrzny

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji, Pytania i odpowiedzi

Trafiają do nas zapytania z jednostek realizujących zadania publiczne o coroczny audyt związany z bezpieczeństwem Informacji, o którym mówi Rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. „w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych”. Zgodnie z paragrafem 2 ust. […]

Zasady współpracy audytora wewnętrznego i inspektora ochrony danych przy realizacji zadań w jednostce sektora finansów publicznych

Posted Marcin KurpiewskiPosted in Bezpieczeństwo informacji, RODO

Jednostki sektora publicznego od 25 maja 2018 r., tj. od dnia, obowiązywania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), są zobowiązane do wyznaczenia inspektora ochrony danych1. […]

Praca zdalna i praca na odległość w firmie – „Home Office”

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji, RODO, Zagrożenia

W obliczu sytuacji kryzysowych, praca zdalna jest jednym z najbardziej korzystnych rozwiązań zarówno dla pracowników, jak i pracodawców (pomimo pojawiających się sporadycznie niepochlebnych opinii pojedynczych osób opisanych w mediach), praca zdalna wydaje się optymalnym rozwiązaniem. Obecnie sytuacja kryzysowa związana z chorobą CODIV-19 oraz propagacją wirusa SARS-COV-2 jest tego bardzo dobrym przykładem. Jak to się referuje […]

Najwyższa Izba Kontroli o bezpieczeństwie informacji w jednostkach realizujących zadania publiczne

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji, Orzecznictwo, RODO

Najwyższa Izba Kontroli w opracowanym przez siebie raporcie zwróciła uwagę, że podejście do bezpieczeństwa informacji tylko w kontekście ochrony danych osobowych jest niewystarczające i kierownicy jednostek realizujących zadania publiczne powinni wziąć pod uwagę rozporządzenie dotyczące Krajowych Ram Interoperacyjności (KRI) w budowaniu kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jednostki publiczne nie muszą się niczego obawiać jeżeli […]

Najwyższa Izba Kontroli o bezpieczeństwie informacji w jednostkach samorządu terytorialnego

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji, RODO

Najwyższa Izba Kontroli (NIK) w opracowanym przez siebie opracowaniu (w załączeniu do niniejszej wiadomości) zwróciła uwagę, że podejście do bezpieczeństwa informacji tylko w kontekście ochrony danych osobowych jest niewystarczające i kierownicy jednostek realizujących zadania publiczne powinni wziąć pod uwagę rozporządzenie dotyczące Krajowych Ram Interoperacyjności (KRI) w budowaniu kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jeżeli administratorzy […]

Aktualizacja normy PN-ISO/IEC 27001 (2017)

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji

W 2017 roku ukazała się nowa wersja normy o numerze PN-ISO/IEC 27001:2017-06. Ta wersja zastępuje normę PN-ISO/IEC 27001:2014 dlatego Systemy Zarządzania Bezpieczeństwem Informacji (SZBI) powinny zostać ponownie poddane audytowi pod kątem zgodności z nową normą. Więcej informacji na temat audytu pod kątem zgodności z normą PN-ISO/IEC 27001 można znaleźć TU

NIK o wdrażaniu systemów teleinformatycznych w miastach i gminach

Posted Redaktor serwisuPosted in RODO

Tylko nieliczne miasta mogą pochwalić się e-administracją z prawdziwego zdarzenia. Większość nowych i zmodernizowanych miejskich systemów informatycznych współpracuje ze sobą w  ograniczonym zakresie. Co gorsza urzędnicy nie przykładają wystarczającej wagi do bezpieczeństwa przetwarzanych informacji. W ocenie NIK przed samorządami jeszcze dużo pracy, aby zapewnić szybką i bezpieczną wymianę informacji wewnątrz urzędu, z różnymi innymi urzędami, a przede wszystkim z obywatelami. Źródło […]

Szkolenia

Posted Redaktor serwisuPosted in Awareness, Bezpieczeństwo informacji, Nasze usługi

Szkolenia  Otwarte: Spełnienie minimalnych wymagań w ramach Krajowych Ram Interoperacyjności Audytowanie systemu zarządzania spełniającego wymagania Krajowych Ram Interoperacyjności Zamknięte: Szkolenie dla kierownictwa z minimalnych wymagań Krajowych Ram Interoperacyjności Audyty systemu zarządzania Podstawowy audyt zgodności z Rozporządzeniem dot. Krajowych Ram Interoperacyjności Przeprowadzenie audytu dot. Krajowych Ram Interoperacyjności zgodnie z wymaganiami polskich norm ISO/IEC 27001 i ISO/IEC […]