CyPro

✅Процедура за управление на инциденти в сигурността, 🗂класификация на инцидентите и ❓списък с въпроси в случай на пробив в сигурността

#КиберСигурност

Процедура за управление на инциденти в сигурността на информационните системи и информацията Процедура за управление на инциденти в сигурността, класификация на инцидентите и списък с въпроси в случай на пробив в сигурността

17 декември 2023 г. е крайният срок, в който работодателите в частния сектор с персонал между 50 и 249 лица трябва да одобрят своите Вътрешни правила за приемане на сигнали и да създадат вътрешен канал за подаването, регистрирането и разглеждането им.

Не се колебайте да се свържете с нас ако имате нужда от съдействие за изготвянето на необходимите за Вашето дружество правила/процедури и вътрешни документи по спазване изискванията на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН - влизащ в сила от 17.12.2023 г.), както и за обучение на служители, които отговарят за регистрирането и разглеждането на сигнали

https://cypro.bg/

🛡 Когато чуете думи като „заплахи за киберсигурността“, „киберпрестъпници“ и „пробиви в сигурността“, не много хора осъзнават, че тези проблеми могат да бъдат причинени до човешка грешка.
В интерес на истината повечето нарушения на информационната сигурност в организациите се дължат на човешка грешка. Това често може да се отдаде на липсата на знания или информираност в организацията, когато става въпрос за сигурно боравене с данни в ежедневните работни задължения.
Това може да доведе до нарушения на GDPR.

👉С други думи: Вашите служители са вашият най-голям риск - не вашият ИТ персонал.

Пробивите в сигурността и нарушенията при обработка на данни могат да доведат до сериозни финансови глоби.
То засяга организации от всякакъв размер и индустрии – дори вашата.
❓Как трябва да противодействате на тези рискове?
✅Вашата организация трябва да създаде и поддържа култура, която се основава на споделена отговорност и осъзнаване на информационната сигурност.
✅Организирайте редовни кратки обучения на тема сигурнонст и защита на данните, за да повишите осведомеността на персонала.

https://cypro.bg/2023/04/11/zastho-obucheniyata-za-kibersigurnost-sa-ot-reshavastho-znachenie/