Przejdź do głównej zawartości

5.24 Planowanie i przygotowanie zarządzania incydentami bezpieczeństwa informacji

W skrócie: zanim wydarzy się incydent, organizacja ma ustalone procesy, role i procedury reagowania oraz przeszkolonych ludzi.

Cel: szybka, skuteczna, spójna i uporządkowana reakcja na incydenty bezpieczeństwa informacji, w tym komunikacja o zdarzeniach.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Corrective (korygujące)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Respond (reagowanie), #Recover (odtwarzanie)
Zdolności operacyjne#Governance (ład i nadzór), #Information_security_event_management (zarządzanie zdarzeniami bezpieczeństwa informacji)
Domeny bezpieczeństwa#Defence (obrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Organizacja ustala jednolity sposób zarządzania incydentami, w tym role i odpowiedzialności, z zespołem posiadającym potrzebne kompetencje.
  • Procesy obejmują: oceny zdarzeń i klasyfikację (5.25), monitorowanie, wykrywanie i rejestrowanie zdarzeń, rejestrowanie działań, gromadzenie dowodów (5.28), analizę przyczyn, komunikację wewnętrzną i zewnętrzną, koordynację ze stronami zewnętrznymi.
  • Procedury powinny określać sposób zgłaszania zdarzeń (6.8), punkt kontaktowy, eskalację, a także terminy i treść zgłoszeń do organów (5.5).
  • Personel obsługujący incydenty jest przeszkolony; procedury są testowane i przeglądane.
  • Plan uwzględnia współpracę z dostawcami i innymi stronami zewnętrznymi, które mogą być zaangażowane w incydent.
  • Raporty z incydentów powinny zawierać istotne informacje do późniejszej analizy, a decyzje dotyczące incydentów powinny być dokumentowane.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Plan reagowania z podręcznikami (playbookami) dla typowych scenariuszy: ransomware, przejęcie konta, wyciek danych, DDoS.
  • Ćwiczenia „przy stole” (tabletop) co najmniej raz w roku z udziałem kierownictwa i działu komunikacji.
  • Terminy regulacyjne wpisane w plan: RODO — 72 godziny do UODO, NIS2 — wczesne ostrzeżenie w 24 godziny i zgłoszenie w 72 godziny, DORA — terminy określone w rozporządzeniu delegowanym (UE) 2025/301.

Powiązania​