níl CISO againn, cé a líonim isteach i leith cé atá freagrach as slándáil

Gan teideal poist ag teastáil, ach ról atá ináirithe

Ní iarrann Airteagal 21 alt 2 NIS2 CISO. Níl aon rud ann a deir go bhfuil teideal poist éigeantach — iarrann an treoir "bearta teicniúla, oibríochtúla agus eagraíocha cuí agus comhréireach", agus rialúchán os a chionn sin. Ní mór duit a bheith ábalta a líonadh isteach cé a dhéanann cinneadh inmheánach ar chosaint faisnéise agus cé a labhraíonn leis an stiúrthóireacht air. Go minic i ngnólacht níos lú is é sin an stiúrthóir féin, bainisteoir IT le cosaint mar thasc páirtaimseartha, nó páirtí seachtrach atá fostaithe go struchtúrtha. Líon an ról sin isteach le hainm nó feidhm, ní le "duine ar bith" agus ní le teideal nach bhfuil ann.

Rud atá do bhreith air: ní bhaineann sé leis an gcliant an teideal, ach go bhféadfar a thaispeáint. An féidir leat a thaispeáint go bhfuil duine amháin freagrach as beartais maidir le hanailís riosca agus slándáil na gcóras faisnéise, agus go bhfuil an duine chéanna nó duine eile ainmnithe dá bharr mar an pointe teagmhála freisin ag tubaistí shibhialtachta? Sin an tasc cruthúnais atá iarrtha de ghnáth: orgánaiméad, tábla RACI, nó ach paragraf i do dhréachtdhoiciméad polasaí a bhaineann an ról agus na cumhachtaí ainm. Mura bhfuil sé sin socraithe agat, is freagra níos macánta "ní" le míniú go bhfuil an stiúrthóireacht a bhreacadh le freagrach ar an oibleagáid seo ná feidhm fhichilleachta.

Cá as a fhorbhairt an toradh seo: Airteagal 21 alt 2 fo-alt a NIS2 agus Iarscríobh A 5.2 ISO 27001

Luann Airteagal 21 alt 2 fo-alt a "polasaí ar dhéantar anailís ar an mbaol agus ar chosaint na gcóras faisnéise" mar an chéad ghné de na deich mbeart, agus is comhpháirt intuigthe den rialúchán é sin: gan freagrach ainmnithe, níl an polasaí intuigthe ná gach-shcrúdaithe. Baintear sé seo go soiléir amach sa ISO/IEC 27001 i hIarscríobh A 5.2, "róil agus dualgas faisnéise ar chosaint", áit a n-iarrtar ról ach nach teideal sonrach. Má líonann tú an liosta seo gan theastas ISO, is tábhachtach go bhfuil an rannpháirt róil áit éigin ar pháipéar — coigiltí sin ar an cheist an bhfuil an ghnólacht fíoraithe ag ISO 27001, áit a mbeifeá ar bhealach folamh ar shlí eile.