Vairāk par procesu pārvaldību

Pieredzējušu ekspertu komanda:

pārrauga sniegtos pakalpojumus un nodrošina to nepārtrauktību - kiberdrošības pārvaldnieka aizvietošanu uz laiku vai maiņu, iepriekš to saskaņojot;

veic kiberdrošības novērtējumu un sagatavo veicamo darbu plānu;

piedalās iepirkumos, līgumu sagatavošanā (kiberdrošības jautājumos);

palīdz izstrādāt kiberdrošības stratēģijas.

Kiberdrošības novērtējums:

izvērtē esošo IS (informācijas sistēmu) drošību;

izstrādā aktivitāšu plānu IS drošības nodrošināšanai un uzlabošanai.

Pieejas tiesību pārvaldība:

uzrauga pieejas tiesības un veic ikgadēju lietotāju tiesību atbilstības pārbaudi.

Auditu pārraudzība:

pārrauga drošības auditu un koordinē darbu izpildi;

sagatavo laika plānu ievainojamību un nepilnību novēršanai.

Incidentu pārvaldība:

veido un uztur informācijas sistēmu drošības reģistru;

izmeklē incidentus un veic pasākumus incidentu novēršanai;

sagatavo ziņojumus par incidentiem atbilstoši NKDL prasībām.

Vairāk par atbilstību NIS2 direktīvai un NKDL prasībām

Prasības, kuru izpildi nodrošina kiberdrošības pārvaldnieks:

ziņot par kiberdrošības pārvaldnieka iecelšanu līdz 01.10.2025.;

izveidot kiberdrošības dokumentāciju;

sagatavot pašvērtējuma ziņojumus (pirmais jāiesniedz līdz 01.10.2025.);

veikt kiberhigiēnas apmācības darbiniekiem;

ziņot par incidentiem;

ievērot un pārvaldīt minimālās kiberdrošības prasības.

Vairāk par dokumentāciju

Kiberdrošības pārvaldnieks:

izstrādā kiberdrošības dokumentāciju un nodrošina tās ieviešanu;

uztur, pārskata un papildina izstrādāto dokumentāciju:

Kiberdrošības politika

IKT lietošanas noteikumi;

IKT resursu un informācijas sistēmu katalogs;

Kiberrisku pārvaldības un IKT darbības nepārtrauktības plāns;

Kiberincidentu žurnāls;

normatīvo aktīvu prasībās noteiktie dokumenti

kontrolē likuma prasību izpildi un atbilstību valsts normatīvajiem aktiem.