Baza Wiedzy

Skondensowana wiedza o regulacjach IK oraz szablony do wykorzystania poza symulatorem. Kliknij kartę, aby rozwinąć szczegóły. Zbiór jest stale uzupełniany.

Wzory dokumentów i procedur — 8 edytowalnych plików DOCX/XLSX: procedury i polityki, rejestr ryzyka, checklista KSC/NIS2, karta niezgodności, rejestr incydentów, plan odporności CER i szablon raportu z audytu.Przejdź do wzorów

Część oznaczona

Darmowe

jest dostępna dla każdego, bez zakładania konta. Pozostałe materiały są częścią konkretnych, płatnych produktów.

Zobacz cennik

Regulacje i normy — cyberbezpieczeństwo, ryzyko, odporność

NIS2 art. 21, 23

Darmowe

Dyrektywa NIS2 (UE 2022/2555) — najważniejsze obowiązki podmiotów kluczowych

Streszczenie wymogów zarządzania ryzykiem, zgłaszania incydentów i odpowiedzialności kierownictwa.

Ustawa o KSC

Darmowe

Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC) po nowelizacji

Zakres podmiotowy, terminy zgłaszania incydentów, obowiązki operatorów usług kluczowych.

ISO/IEC 27001:2022

Darmowe

ISO/IEC 27001:2022 — struktura Załącznika A (93 zabezpieczenia w 4 tematach)

Kontrole organizacyjne, personalne, fizyczne i technologiczne — jak czytać deklarację stosowania (SoA).

CER art. 12–13

Darmowe

Dyrektywa CER (UE 2022/2557) — odporność podmiotów krytycznych

Ocena ryzyka podmiotu krytycznego co 4 lata oraz sześć obszarów środków budujących odporność.

ISO/IEC 27002:2022, p. 7

Darmowe

ISO/IEC 27002:2022 — zabezpieczenia fizyczne (punkt 7 Załącznika A)

14 zabezpieczeń fizycznych: granice bezpiecznego obszaru, kontrola wejść, monitoring, ochrona środowiskowa.

ISO/IEC 27002:2022, 5.21–5.22

Darmowe

ISO/IEC 27002:2022 — bezpieczeństwo łańcucha dostaw ICT (5.21–5.22)

Wymogi wobec dostawców produktów i usług ICT oraz bieżące monitorowanie zmian w ich praktykach bezpieczeństwa.

Audyt i ocena zgodności (ISO 19011)

ISO 19011:2018, rozdz. 4

Darmowe

Siedem zasad auditowania wg ISO 19011:2018

Rzetelność, uczciwe przedstawianie, należyta staranność, poufność, niezależność, podejście oparte na dowodach i na ryzyku.

ISO 19011:2018, rozdz. 7

Darmowe

Kompetencje i ocena auditorów wg ISO 19011:2018

Cechy osobiste, wiedza i umiejętności auditora oraz czteroetapowy proces oceny kompetencji.

ISO 19011:2018, p. 5.5.2

Darmowe

Program auditów oraz cele, zakres i kryteria pojedynczego auditu

Jak poprawnie zdefiniować, co audit ma wykazać, czego dotyczy i względem czego oceniana jest zgodność.

Ciągłość działania i zarządzanie kryzysowe

ISO 22301:2019, p. 8.2.2

Darmowe

Analiza wpływu na biznes (BIA), MTPD i RTO wg ISO 22301:2019

Jak wyznaczyć maksymalny tolerowany okres zakłócenia i czas wznowienia działania dla procesów krytycznych.

ISO/IEC 27001:2022 p. 10 / ISO 22301:2019 p. 10.1

Darmowe

Niezgodności i działania korygujące — podejście zintegrowane ISO 27001/22301

Pięcioetapowa reakcja na niezgodność: reakcja, analiza przyczyn, działanie, przegląd skuteczności, aktualizacja systemu.

Ustawa o zarządzaniu kryzysowym, art. 3 i 5b

Darmowe

Definicja infrastruktury krytycznej i kryteria wpisu do wykazu (po nowelizacji)

Kryteria sektorowe i przekrojowe decydujące o wpisaniu obiektu do niejawnego wykazu IK.

Ustawa o zarządzaniu kryzysowym, art. 6ze

Darmowe

Obowiązki operatora infrastruktury krytycznej po nowelizacji (art. 6ze)

Analiza zagrożeń w 6 miesięcy, wdrożenie środków w 6 obszarach, raporty doraźne w 24h.

NPOIK 2023, rozdz. 2

Darmowe

Narodowy Program Ochrony Infrastruktury Krytycznej — cele, priorytety, zasady

Bezsankcyjne, oparte na współodpowiedzialności podejście państwa do ochrony IK — i dlaczego to ważne dla audytora.

Bezpieczeństwo fizyczne i ochrona obiektów IK

Ustawa o ochronie osób i mienia, art. 5

Darmowe

Obszary, obiekty i urządzenia podlegające obowiązkowej ochronie

Cztery kategorie obiektów objętych obowiązkową ochroną — od obronności po infrastrukturę krytyczną.

Ustawa o ochronie osób i mienia, art. 7–9

Płatne

Plan ochrony obiektu i wewnętrzne służby ochrony

Kto uzgadnia plan ochrony, jakie zadania ma wewnętrzna służba ochrony i komu podlega.

W Twoim pakiecie: Koordynator ds. Bezpieczeństwa lub Audytor IK →

Ustawa o ochronie osób i mienia, art. 26

Płatne

Kwalifikowany pracownik ochrony fizycznej — wymogi wpisu na listę

Osiem warunków wpisu na listę: wiek, niekaralność, zdolność fizyczna i psychiczna, przygotowanie strzeleckie.

W Twoim pakiecie: Koordynator ds. Bezpieczeństwa →

Ustawa o środkach przymusu bezpośredniego i broni palnej, art. 45–48

Płatne

Przesłanki użycia broni palnej przez pracownika ochrony

Kiedy wolno użyć broni palnej, procedura ostrzeżenia i zasady szczególnej ostrożności.

W Twoim pakiecie: Koordynator ds. Bezpieczeństwa →

Ustawa o działaniach antyterrorystycznych, art. 15–16

Płatne

Stopnie alarmowe ALFA/BRAVO/CHARLIE/DELTA i stopnie CRP

Cztery poziomy zagrożenia terrorystycznego — osobne dla obiektów fizycznych i osobne dla systemów teleinformatycznych IK.

W Twoim pakiecie: Koordynator ds. Bezpieczeństwa lub Audytor IK →

NPOIK, Załącznik 1, p. 2.5

Płatne

Standardy NPOIK dla pracowników ochrony fizycznej obiektów IK

Zakres zadań, wyposażenie i program szkoleń rekomendowany dla ochrony fizycznej IK.

W Twoim pakiecie: Koordynator ds. Bezpieczeństwa lub Audytor IK →

Rozporządzenie RM z 4.11.2008 r.

Darmowe

Ochrona fizyczna materiałów jądrowych — strefy i identyfikatory dostępu

Trzy strefy ochrony (ścisła, wewnętrzna, chroniona) i cztery typy identyfikatorów dostępu — wzorcowy model stopniowania dostępu.

Zauważyłeś brakującą pozycję albo chcesz zaproponować materiał do dodania? Napisz o tym w dziale „Baza wiedzy” na forum.