Vyhláška o kybernetické bezpečnosti

5. Bezpečnostní opatření - příklady

Před aplikací konkrétních bezpečnostních opatření by měla proběhnout analýza a hodnocení rizik a opatření by měla být zaváděna ve vazbě na stanovené cíle ISMS, potřebami organizace v oblasti bezpečnosti a v návaznosti na výsledky hodnocení rizik.

  • Příkladem organizačního opatření v oblasti kybernetické bezpečnosti je školení zaměstnanců v oblasti kyber-bezpečnosti.
  • Příkladem technického opatření v oblasti kybernetické bezpečnosti je segmentace sítě a implementace nástroje pro sběr a nepřetržité vyhodnocování kybernetických bezpečnostní událostí (SIEM)