System Zarządzania Cyberbezpieczeństwem
System Zarządzania Cyberbezpieczeństwem, w skrócie CMS, to część ShieldNet, która zamienia zbiór kontroli w działający system. Określa, kto odpowiada, jak wyznaczasz cele, jak zarządzasz ryzykiem i jak wykazujesz, że bezpieczeństwo jest faktycznie prowadzone, a nie tylko spisane. To warstwa, która spina cały framework.
Dlaczego potrzebujesz systemu zarządzania
Dobre bezpieczeństwo to nie tylko pojedyncze kontrole. Ktoś musi je prowadzić, nadawać kierunek i utrzymywać, gdy organizacja się zmienia. To także oczekiwanie prawne. Polska implementacja NIS2 oczekuje od regulowanych organizacji prowadzenia systemu zarządzania bezpieczeństwem. Pełny ISMS, jak ten za normą ISO 27001, bywa zbyt ciężki dla mniejszej organizacji. CMS daje lżejszą drogę do tego samego celu, opartą na znanych ci pomysłach, więc spełniasz to oczekiwanie bez wielkiego projektu.
CMS pomaga spełnić oczekiwanie systemu zarządzania z NIS2 w sposób proporcjonalny. To praktyczna metoda, a nie oficjalna certyfikacja ani urzędowy stempel. Daje tobie, twoim partnerom i organom jasny dowód, że bezpieczeństwo jest zarządzane.
Jak działa CMS
CMS stoi na dwóch prostych ideach: zarządzaniu realnym ryzykiem i wyznaczaniu jasnych celów.
Oparty na ryzyku
Patrzysz, co realnie może pójść nie tak w twojej organizacji, decydujesz, co najważniejsze, i kierujesz wysiłek tam, gdzie jest realne ryzyko. Bezpieczeństwo dopasowane do ciebie, nie skopiowane z wielkiej firmy.
Prowadzony celami OKR
Wyznaczasz jasne cele i kluczowe rezultaty, model OKR, żeby bezpieczeństwo miało kierunek, a ty widział postęp. ShieldNet trzyma to lekko, z twardą zasadą nie więcej niż dziesięć celów w roku, żebyś zachował skupienie.
System, który działa nieprzerwanie
Wyznacz cele
Zdecyduj, co bezpieczeństwo ma osiągnąć w tym okresie, używając OKR.
Oceń ryzyko
Zrozum, co może pójść nie tak i co jest najważniejsze.
Zastosuj kontrole
Przejdź przez kontrole ShieldNet w pięciu Strefach Działania.
Mierz i przeglądaj
Sprawdź postęp wobec celów i swoich dowodów.
CMS to cykl, który powtarzasz, co najmniej raz w roku, a nie dokument pisany raz.
Kto za co odpowiada
System zarządzania działa, gdy odpowiedzialności są jasne. ShieldNet definiuje proste role, które przełożysz na własną organizację, choćby najmniejszą.
Zarząd
Odpowiada za bezpieczeństwo całościowo, zatwierdza kierunek i dba, by miało potrzebne zasoby.
Koordynator bezpieczeństwa
Prowadzi system zarządzania na co dzień, utrzymuje go w ruchu i spina w całość.
Właściciel systemu
Dba o bezpieczeństwo konkretnego systemu lub usługi.
Cały personel
Przestrzega podstaw i odgrywa swoją rolę, bo bezpieczeństwo to praca zespołowa.
Dostawca zewnętrzny
Dostawcy i partnerzy, którzy muszą spełniać oczekiwania bezpieczeństwa, które wyznaczasz.
Jak łączy się z resztą
CMS spina framework. Prowadzi kontrole ze Standardu, korzysta z szablonów dowodów z Aneksu A i jest domem dla samooceny twojej organizacji przy certyfikacji.