Orodje za samooceno informacijske varnosti v podjetju

Z željo po krepitvi odpornosti in dvigu kibernetske varnosti subjektov je Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) prevedel in prilagodil priloženi vprašalnik, ki je namenjen organizacijam za pomoč in podporo pri njihovi začetni oceni kibernetske varnosti.

Začetna ocena kibernetske varnosti

Namen tega orodja je organizacijam ponuditi podporo oziroma pomoč pri pripravi začetne ocene kibernetske varnosti. Začetna ocena kibernetske varnosti nudi osnovne informacije pri prepoznavi tveganj v okolju organizacije, ki nadalje pripomore k celovitim odločitvam pri pripravi in izvajanju ustreznih tehničnih in organizacijskih ukrepov. Orodje se lahko uporabi za samooceno, lahko pa tudi kot dopolnilno orodje za oceno ravni kibernetske varnosti organizacije. Vprašanja v orodju v večji meri temeljijo na splošno znanih standardih in najboljših praksah v kibernetski varnosti.

Ključni cilji orodja so:

• Praktični pristop
• Pomoč organizacijam
• Osnovno orodje za odločanje o kibernetski varnosti v organizaciji
• Uporabniku prijazen dostop k splošni skladnosti z regulativo

Vprašalnik so pripravili grški strokovnjaki in ga ponudili v uporabo tudi drugih državam članicam, zato dodajamo poleg tega tudi Priročnik za kibernetsko varnost (v angleščini) >>>, v katerem vam je na voljo skupek dobrih praks za posamezna področja.

Orodje za samooceno

Orodje je razdeljeno na 19 tematskih razdelkov, ki vsebujejo kontrolne točke za posamezne dele poslovanja organizacije. Skupaj to predstavlja 238 kontrolnih točk.

K uporabi orodja urad sicer poziva izvajalce bistvenih storitev, ponudnike digitalnih storitev, organe državne uprave in povezane subjekti, ki so zavezanci po Zakonu o informacijski varnosti (ZInfV).

Uporabno tudi za podjetja

Uporabo orodja pa priporočajo tudi ostalim subjektom, saj predstavlja samoocenitev pomemben korak k dvigu odpornosti. Orodje se lahko uporablja kot pomoč v postopku ocene tveganj v organizaciji in pri prepoznavanju tehničnih, organizacijskih in upravljavskih slabosti, ki bi lahko vplivale na izpostavljenost organizacije večjim tveganjem.

Samoocena v slovenskem jeziku

Datoteko prenesite in shranite na svojo napravo in tako vam bo na voljo za samooceno vaše organizacije - Povezava na vprašalnik za samooceno >>>

V sklopu orodja imate tudi navodila za pristop k ocenjevanju, ob koncu reševanja pa vam orodje ponudi prikaz rezultatov za celoto in za posamezne sklope.

Vir: UVRSIV