Vyhláška o kybernetické bezpečnosti

3. Organizační opatření dle vyhlášky o kybernetické bezpečnosti

Tato opatření řeší ustanovení, plánování, kontroly, zlepšování, atd. systému řízení bezpečnosti informací, dále odůvodňují zavádění konkrétních opatření a řeší plánování jejich aplikace v praxi.

Paragrafy týkající se organizačních opatření:

  • § 3 Systém řízení bezpečnosti informací
  • § 4 Řízení aktiv
  • § 5 Řízení rizik
  • § 6 Organizační bezpečnost
  • § 7 Bezpečnostní role
  • § 8 Řízení dodavatelů
  • § 9 Bezpečnost lidských zdrojů
  • § 10 Řízení provozu a komunikací
  • § 11 Řízení změn
  • § 12 Řízení přístupu
  • § 13 Akvizice, vývoj a údržba
  • § 14 Zvládání kybernetických bezpečnostních událostí a incidentů
  • § 15 Řízení kontinuity činností
  • § 16 Audit kybernetické bezpečnosti