Gdzie urząd najczęściej traci kontrolę
Obowiązki KSC rozchodzą się między sekretariat, IT, IOD i komórki merytoryczne. Terminy żyją w arkuszach, a dokumenty SZBI — w wielu folderach. Przy kontroli trudno pokazać, kto zatwierdził kwalifikację i jakie dowody potwierdzają środki bezpieczeństwa.
Co warto uporządkować
- kwalifikację jednostki i zatwierdzenie kierownika
- wpis do Wykazu KSC oraz pakiet informacji (art. 7 / S46)
- SZBI według art. 8 ust. 1, jeśli jednostka jest podmiotem kluczowym
- role: kierownik, administrator bezpieczeństwa, koordynator incydentów, IT
- rejestr incydentów i terminy zgłoszeń do CSIRT
Jak system może wesprzeć urząd
- kreator kwalifikacji z śladem decyzji, bez automatycznego „jesteście kluczowi”
- kalendarz obowiązków po zatwierdzeniu i przypomnienia terminów
- obieg dokumentów SZBI, ryzyka, środki i repozytorium dowodów
- rejestr incydentów z T0 i terminami CSIRT
- rozdział uprawnień zamiast jednego wspólnego folderu