KSC i SZBI w przedsiębiorstwie komunalnym
Przedsiębiorstwo komunalne łączy obsługę mieszkańców, pracę administracji i realizację usług zależnych od infrastruktury technicznej. Zarządzanie bezpieczeństwem wymaga uwzględnienia tych obszarów oraz współpracy między osobami odpowiedzialnymi za procesy.
ResData pomaga ustalić zakres potrzeb, uporządkować dokumentację i zaplanować działania związane z bezpieczeństwem informacji.
Najpierw ustalenie sytuacji przedsiębiorstwa
Sama nazwa „spółka komunalna” nie rozstrzyga o kwalifikacji. Punktem wyjścia jest analiza rzeczywiście wykonywanych usług i pozostałych okoliczności dotyczących organizacji.
Jeżeli potrzebujesz oceny podlegania KSC, możemy rozpocząć od odrębnej analizy.
Obszary współpracy
W uzgodnionym zakresie pomagamy uporządkować:
- procesy istotne dla ciągłości usług;
- role kierownictwa, pełnomocnika, IT i właścicieli procesów;
- ewidencję zasobów oraz odpowiedzialność za ich utrzymanie;
- analizę ryzyka i plan działań;
- współpracę z dostawcami i serwisem;
- zasady reagowania na incydenty;
- dokumentację ciągłości działania;
- szkolenia oraz okresowe przeglądy.
Uwzględnienie środowiska technicznego
W organizacjach korzystających z automatyki przemysłowej ważne są informacje od osób odpowiedzialnych za eksploatację i utrzymanie urządzeń.
Rozwiązania należy uzgadniać z uwzględnieniem ograniczeń systemów, ciągłości usług i bezpieczeństwa pracy. Ogólny szablon procedury nie zastępuje analizy konkretnego środowiska.
Nasze wsparcie prawne i organizacyjne nie oznacza automatycznie wykonywania zmian w systemach sterowania.
Od dokumentacji do wykonywania zadań
Pomagamy przełożyć ustalenia na plan: co trzeba zrobić, kto odpowiada za wykonanie i jak potwierdzić rezultat. Po wdrożeniu możliwe jest dalsze wsparcie w utrzymaniu SZBI.
Jak rozpocząć współpracę
Na pierwszą rozmowę przygotuj opis usług przedsiębiorstwa, informację o istniejącym SZBI oraz najważniejszych potrzebach. Dokumenty techniczne i szczegóły zabezpieczeń przekazujemy później, uzgodnionym kanałem.
Jeżeli szukasz najpierw ogólnych informacji o obowiązkach, zobacz wsparcie przy NIS2 i KSC.
Najczęstsze pytania
Czy każde przedsiębiorstwo komunalne podlega takim samym obowiązkom?
Nie. Konieczna jest ocena konkretnej działalności i sytuacji podmiotu.
Czy można wykorzystać istniejącą dokumentację?
Tak. Najpierw sprawdzamy jej aktualność i dopasowanie do rzeczywistych procesów.
Czy wspieracie obecnego pełnomocnika?
Tak. Zakres może obejmować wybrane prace albo systematyczne wsparcie.
Opisz potrzeby przedsiębiorstwa
Napisz, jakie usługi realizuje przedsiębiorstwo i na jakim etapie jest system bezpieczeństwa informacji. Na tej podstawie zaproponujemy zakres współpracy.