min huwa responsabbli għall-moll tal-lista mistoqsija dwar is-sigurtà

L-allocazzjoni tal-rwoli nnifisha mhix rekwiżit normatjvu, iżda l-risposta għandha tiġi vverifikata

Il-lista tal-mistoqsijat nnifisha ma tippresskriviex min għandu jimliha; l-artikolu 21 il-paragrafu 2 tal-NIS2 u l-Anness A tal-ISO/IEC 27001 huma dwar il-miżuri li tieħu organizzazzjoni, mhux dwar l-ufficjal li jiffirma l-formola. Fil-prattika, ġeneralment huwa l-persuna li tkun taf il-politika ta' sigurtà tal-informazzjoni: security officer, manager IT jew, f'kumpaniji iżgħar, id-direttur innifsu. Fejn hemm ċertifikat ISO 27001, ħafna drabi jkun diġà ndikati responsabbli fl-isteħsaub tal-management — dak l-isem huwa allura l-punti ta' kuntatt loġiku għal din il-lista.

Dak li huwa ċertanti madankollu: l-irrigposti għandu jkollhom bażi. Meta mistoqsija tittratta dwar il-protezzjoni tal-aċċess, hemm bżonn li wieħed ikun kapaċi jindika liema politika jew miżura hemm wara — mhux billi jimla mill-moħħ, iżda billi jaqra minn fajl. Dan jagħmilha aktar mistoqsija ta' "min għandu jhalaf li jagħmilha" u aktar ta' "min għandu l-fatti sottostanti taħtu l-id". Dik l-istess persuna ħaffa drabi hija wkoll dik li tista' tivvaluta jekk il-kumpanija tuża sistemi AI fi ħdimithom, għax dan jaffetwa l-inventarjazzjoni teknika ذات. Meta jkun hemm dubju dwar min intern huwa s-saħib ta' risposta, ħaffa drabi huwa l-istess persuna li wkoll il- pjan ta' kontinwità f'każ ta' iżżarbar kritiċi taddomanda — iż-żewj temi huma sovrapposti f'termini tal-materjal ta' sors.

Minn fejn dan iddum: Artikolu 21 paragrafu 2 u Annex A

L-artikolu 21 il-paragrafu 2 tal-NIS2 jinnomina għaxar kategoriji ta' miżuri, inklużi l-iggvernanza tar-riskju, il-ġestjoni tal-inċidenti u l-politika tal-aċċess — id-direttiva hija dwar il-kontenut ta' dawk il-miżuri, mhux dwar min jirrapporta dawk intern. ISO/IEC 27001 Anness A jiddeveluppaha f'miżuri ta' kontroll konkreti, u l-organizzazzjonijiet ċċertifikati għas-soltu diġà ddeterminaw responsabbli fl-isteħsaub tal-management tagħhom. Dik l-allocazzjoni tal-rwoli eżistenti hija l-aktar ovvja bażi biex tirrikorra meta timla lista tal-mistoqsijat dwar is-sigurtà.