m'għandna CISO, min għandi nimla fil-mistoqsija dwar min responsabbli għas-security

Ebda titolu tal-funzjoni meħtieġ, iżda rwol ikklaru

Artikolu 21 paragrafu 2 NIS2 ma jistaqsix CISO. M'hemm xejn li jgħid li titolu tal-funzjoni huwa obbligatorju — id-direttiva tistaqsi għal "miżuri tekniċi, operazzjonali u organizzattivi adatti u proporzjonati", u għal governance fuqhom. Dak li ġdid tista' timla hu min li jiddeċidi internament dwar is-sigurtà tal-informazzjoni u min li jaffaċċja d-direttorat fuqha. F'intrapriża iżgħar, dawk ta' spiss huma d-direttur innifsu, managier IT b'sigurtà bħala parzjali ta' xogħol, jew partita esterna li ġiet ingaħda strutturalment. Imla r-rwol dak b'isem jew funzjoni, mhux b'"ħadd" u mhux b'titolu li m'hemmx.

Dak li għandek attenzjoni: il-kliyent ma huwa interessat bit-titolu, iżda mill-kapaċità li jipprova. Tista' turi li hemm xi ħadd responsabbli għal politika għall-analiżi tar-riskju u s-sigurtà tas-sistemi ta' informazzjoniu li nies tat-tieni jew ieħor ippuntat huwa wkoll il-kontatt f' inċidenti ta' sigurtà? Dak il-prova li x'aktarx tintalab: organogram, tabella RACI, jew sempliċement paragrafu fil-politika tal-ħtiewa li jisem ir-rwol u l-awtorità. Ma għandek dak miktub, allura "le" b'spjegazzjoni li d-direttorat iġorr din ir-responsabbiltà huwa tweġiba iktar onesta milli funzjoni miktuba.

Fejn dan iguńa: Artikolu 21 paragrafu 2 sub a NIS2 u Allegatu A 5.2 ISO 27001

Artikolu 21 paragrafu 2 sub a jissemmi "politika dwar analiżi tar-riskju u sigurtà tas-sistemi ta' informazzjoni" bħala l-ewwel tal-għaxar miżuri, u governance hija parzja impliċita: mingħajr responsabbli ippuntat, il-politika mhix eżekwtibbli u mhix kontrollabbli. ISO/IEC 27001 jagħmel dan espliċitu f'Allegatu A 5.2, "information security roles and responsibilities", fejn rwol finalment tintalab iżda mhux titolu speċifiku. Meta timla din il-lista mingħajr ċertifikat ISO, huwa partikolarment importanti li d-distriubuzzjoni tar-rwol tintlaħaq fuq karta — dak iħaffef meta il-mistoqsija jekk l-intrapriża ISO 27001-ċertifikatagħad ma għandek ħadd miċ-ċhanċ.