η ερώτηση ζητά όνομα επικοινωνίας για την ασφάλεια, ποιος πρέπει να είναι ο άτομο αυτό στην εταιρεία μας

Το άτομο επαφής είναι ένας ρόλος, όχι ένα όνομα στη λίστα ερωτήσεων

Συμπληρώστε το άτομο που είναι εσωτερικά υπεύθυνο για τα μέτρα ασφάλειας, όχι απαραίτητα ο ιδιοκτήτης ή ο διευθυντής. Στην πράξη, είναι το άτομο που εμπλέκεται επίσης στον τη διαδικασία εντοπισμού και αποκατάστασης των ευπαθειών και στο τη διαδικασία διαχείρισης περιστατικών ασφάλειας — συχνά λοιπόν το ίδιο άτομο που είναι εσωτερικά το σημείο επαφής σε περίπτωση που κάτι δεν πάει καλά. Σε μια μικρή επιχείρηση, είναι συχνά ο ίδιος ο επιχειρηματίας ή ο διαχειριστής πληροφορικής· σε μια μεγαλύτερη επιχείρηση, ένας υπεύθυνος ασφάλειας ή κάποιος με παρόμοιο τίτλο λειτουργίας. Πιο σημαντικό από τον τίτλο είναι ότι αυτό το άτομο είναι προσβάσιμο και γνωρίζει τι συμβαίνει, γιατί ο πελάτης χρησιμοποιεί αυτή την επαφή κυρίως σε περίπτωση περιστατικού ή ελέγχου.

Σε περίπτωση που είναι δυνατόν, χρησιμοποιήστε μάλλον ένα κουτί ρόλου ή λειτουργίας παρά ένα ιδιωτικό όνομα: αυτό αποτρέπει τη λίστα ερωτήσεων να γίνει ξεπερασμένη από τη στιγμή που κάποιος αλλάζει θέση. Μια διεύθυνση όπως "security@" ή "ciso@" λειτουργεί για τον πελάτη ακριβώς όπως ένα όνομα, και είναι πιο σταθερή. Εάν η επιχείρηση δεν έχει ακόμη ξεχωριστή λειτουργία γι' αυτό, είναι σύνηθες να καθορίσετε τον γενικό υπεύθυνο για την πληροφορική ή τη διενέργεια επιχειρήσεων — αρκεί αυτό το άτομο να είναι πραγματικά προσβάσιμο στο περιεχόμενο, όχι μόνο ως όνομα.

Πηγή αυτού: άρθρο 21 και ο ρόλος της διακυβέρνησης

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 δεν αναφέρει άτομο επαφής ως χωριστή απαίτηση, αλλά τα δέκα μέτρα που περιέχονται — συμπεριλαμβανομένης της διαχείρισης κινδύνου, της αντιμετώπισης περιστατικών και της συνέχειας λειτουργίας — προϋποθέτουν ότι κάποιος τα φέρει εσωτερικά και είναι προσβάσιμος. Οι πελάτες που κάνουν ερωτήσεις σχετικά με αυτό, ουσιαστικά δοκιμάζουν αν υπάρχει πολιτική για ανάλυση κινδύνου και προστασία συστημάτων πληροφοριών και αν αυτή η πολιτική έχει ιδιοκτήτη. Το ISO/IEC 27001 το αναπτύσσει πιο συγκεκριμένα: το Annex A περιέχει μέτρα σχετικά με τους ρόλους και τις ευθύνες εντός της ασφάλειας πληροφοριών, και ένα ονοματισμένο άτομο επαφής είναι συχνά το ορατό απόδειξη αυτού. Ο Νέος Νόμος Κυβερνοασφάλειας των Κάτω Χωρών, που μεταφράζει την Οδηγία NIS2 και θα τεθεί σε ισχύ στις 15 Αυγούστου 2026, δεν προσθέτει σε αυτό το σημείο χωριστή απαίτηση πέρα από αυτά που υπάρχουν ήδη στην Οδηγία.