Menadżer bezpieczeństwa informacji z archiwistyką

1. Zarząd prosi Cię o wskazanie, które informacje w firmie są najcenniejsze i co im zagraża. Od czego zaczynasz?

Od inwentaryzacji zasobów informacyjnych, określenia ich wartości dla organizacji i analizy ryzyka. Od zakupu lepszego oprogramowania antywirusowego. Mówię, że wszystko jest ważne i trzeba wszystko chronić tak samo.

2. Jak podchodzisz do klasyfikacji informacji na jawne, wewnętrzne i poufne?

Uważam ją za podstawę — pozwala dopasować zabezpieczenia do wartości informacji i jasno komunikować zasady pracownikom. Rozumiem jej sens, ale w praktyce trudno o tym pamiętać. To niepotrzebna komplikacja.

3. Po ataku złośliwego oprogramowania serwer z dokumentacją firmy przestaje działać. Co robisz?

Uruchamiam procedurę obsługi incydentu, izoluję zagrożenie, odtwarzam dane z kopii zapasowych i analizuję przyczyny. Dzwonię do informatyka i czekam. Spełniam żądania atakujących, byle szybko odzyskać dane.

4. Jak często warto sprawdzać, czy z kopii zapasowych da się rzeczywiście odtworzyć dane?

Regularnie — kopia, której odtworzenia nie przetestowano, nie daje pewności. Wystarczy, że kopie się wykonują. Nie trzeba — od tego jest dział IT.

5. Dokumenty elektroniczne mają pozostać czytelne i wiarygodne przez wiele lat. Co Cię w tym interesuje?

Jak zapewnić ich integralność, autentyczność i dostępność w długim okresie — formaty, metadane, migracje i archiwizacja. Wystarczy, że są zapisane na serwerze. Nie zastanawiam się nad tym.

6. Pracownicy przyklejają hasła do monitorów i wysyłają poufne pliki na prywatne skrzynki. Jak to zmieniasz?

Buduję kulturę bezpieczeństwa: proste zasady, praktyczne szkolenia, wygodne narzędzia i konsekwentne egzekwowanie. Wysyłam do wszystkich mail z ostrzeżeniem. Nic — ludzie i tak robią swoje.

7. Firma przenosi część usług do chmury. Jaka jest w tym Twoja rola?

Oceniam ryzyka, określam wymagania bezpieczeństwa wobec dostawcy, analizuję umowę i plan odzyskania danych przy zmianie dostawcy. Akceptuję decyzję działu IT. Nie mieszam się w sprawy techniczne.

8. Czy potrafisz rozmawiać o bezpieczeństwie informacji zarówno z zarządem, jak i z informatykami?

Tak — przekładam kwestie techniczne na ryzyka biznesowe i odwrotnie. Lepiej czuję się w rozmowie z jedną z tych grup. Unikam takich rozmów.

9. Jak podchodzisz do tworzenia polityk bezpieczeństwa, procedur i planów ciągłości działania?

Lubię tworzyć dokumenty jasne i praktyczne, a po testach i incydentach regularnie je aktualizuję. Piszę je, gdy muszę, ale potem do nich nie wracam. To papierologia bez znaczenia.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Menadżer bezpieczeństwa informacji z archiwistyką”?

Chęć kompleksowego zarządzania bezpieczeństwem informacji w organizacji — od analizy ryzyka po wiarygodne archiwizowanie dokumentacji. Potrzeba uzupełnienia kompetencji przydatnych na moim obecnym stanowisku. Nie jestem pewien/pewna, czy to dla mnie

⇑Menadżer bezpieczeństwa informacji z archiwistyką na WSBezp Koszalin

⇑Test: sprawdź czy Menadżer bezpieczeństwa informacji z archiwistyką to studia dla Ciebie

Przejdź do:

Kontakt: