Gdzie pojawia się największy chaos
Zespół jest zwykle mały, a obowiązki KSC spadają na dyrektora, informatykę i administrację jednocześnie. Łatwo przyjąć cudzy szablon SZBI (np. urzędowy art. 8 ust. 1), który nie odpowiada rzeczywistemu statusowi instytucji.
Co warto uporządkować
- czy instytucja w ogóle wpada w zakres podmiotu kluczowego albo ważnego
- model SZBI właściwy dla jej statusu, a nie skopiowany z urzędu
- dostawców IT, bileterki, chmury i systemów zbiorów
- role przy ograniczonym zasobie kadrowym
- ścieżkę zgłaszania incydentów, gdy dyżur IT jest jednoosobowy
Jak system może wesprzeć instytucję kultury
- kwalifikacja z zatwierdzeniem, bez narzucania wniosku „na pewno podlegacie”
- kalendarz obowiązków dopiero po decyzji, a nie z góry dla wszystkich JSFP
- lżejszy obieg dokumentów i dowodów dopasowany do małego zespołu
- ewidencja dostawców i wymagań bezpieczeństwa w umowach
- rejestr incydentów z jasnym T0 nawet przy małej obsadzie