Krajowy organ
ds. certyfikacji cyberbezpieczeństwa

Przedstawiciel Krajowego Organu ds. Certyfikacji Cyberbepieczeństwa wystąpił z prezentacją zatytułowaną: „Certyfikacja cyberbezpieczeństwa obowiązek jutra czy szansa biznesowa?”. W ramach prezentacji przedstawiony został krajowy system certyfikacji cyberbezpieczeństwa, a w szczególności obowiązujące w jego ramach procedury. Ponadto, uczestnicy konferencji mogli zapoznać się z obowiązującymi europejskimi programami certyfikacji cyberbezpieczeństwa jak i przygotowywanymi obecnie krajowymi schematami certyfikacji cyberbezpieczeństwa. Szczególny nacisk został położony na kwestie korzyści wynikających z certyfikacji oraz na kwestie wykorzystania certyfikatów na potrzeby funkcjonujących regulacji.

W szczególności zwrócono uwagę na trwające prace nad projektem europejskiego programu certyfikacji usług zarządzanych w zakresie bezpieczeństwa. Będzie on wyznaczał standardy w takich obszarach jak obsługa incydentów, testy penetracyjne, audyty bezpieczeństwa i doradztwo w ramach wsparcia technicznego. Program ten będzie składał się z dwóch części – ogólnej dotyczącej procesów w danej organizacji oraz szczegółowej, która skoncentruje się na cyklu życia zarządzania incydentami. W przyszłości program będzie rozszerzany o dodatkowe profile, takie jak np. przywracanie sprawności po incydencie.