какви политики трябва да имам за NIS2

Политиката произтича от десетте мерки, а не от фиксиран списък

Няма официален контролен списък с имена на политически документи, които са задължителни по NIS2. Това, което съществува, е: десет категории мерки, за които организацията трябва да може да покаже как се справя с тях, и на практика това се превръща в набор политически документи, които повечето организации разработват. Помислете за политика за информационна сигурност като обхващащ документ, политика за риск, политика за справяне с инциденти и докладване, политика за непрекъснатост на бизнеса и управление на криза, политика за доставчици с изисквания към веригата на доставки, политика за достъп, и политика за криптография и криптиране. Някои организации добавят отделна политика за сигурност на персонала и осведоменост, свързана с обучение с сертификат за участие — последното е релевантно, защото защо имам нужда от сертификат за участие за обучение по киберсигурност уточнете какво точно показва това доказателство.

По-важно от точното название на всеки документ е че всеки документ е обхванат мяра за мяра в съответствие с това, което се случва на практика, с приложено доказателство и някой, който е отговорен за това. Политически документ, който стои в шкафа без връзка с ежедневната практика, има малка стойност при преглед. Кой още трябва да разбере кое доказателство с каква мяра се подравнява, намира това обратно в какво доказателство трябва да представя за всяка защитна мярка, и въпросът кой трябва да управлява тази политика в организацията се разглежда при кой трябва да е отговорен в моята организация за дадена мярка.

Основа: член 21, параграф 2 на Директива NIS2

Десетте мерки, които служат като основа за политически документи, са в член 21, параграф 2 на Директива NIS2, с Закона за киберсигурност като нейното национално прилагане. Много организации използват освен това Приложение A на ISO/IEC 27001 като практическо разделяне, за да направят тези мерки конкретни, и NCSC публикува указания как се попълва задълженията на практика.