O portalu SZBI.ORG

Cel portalu

SZBI.ORG porządkuje wiedzę potrzebną osobom odpowiedzialnym za bezpieczeństwo informacji, zgodność, ryzyko, audyt i ciągłość działania. Celem jest wyjaśnianie wymagań w sposób umożliwiający zastosowanie ich w praktyce, bez upraszczania zagadnień, które wymagają indywidualnej oceny.

Materiały łączą perspektywę systemu zarządzania, prawa i cyberbezpieczeństwa. Pokazują zależności między decyzją kierownictwa, oceną ryzyka, zabezpieczeniem, dowodem wykonania i oceną skuteczności.

Zakres tematyczny

Portal obejmuje podstawy SZBI, wymagania ISO IEC 27001, proces certyfikacji, zarządzanie ryzykiem, dokumentację, audyt, role i odpowiedzialności. Osobna część dotyczy NIS2 oraz polskiej ustawy o krajowym systemie cyberbezpieczeństwa. Publikowane są również materiały o incydentach, ciągłości działania, dostawcach, podatnościach i ochronie usług cyfrowych.

Sposób opracowania treści

Treści rozdzielają wymagania normatywne, obowiązki prawne i dobre praktyki. Jeżeli dane stwierdzenie wynika z przepisu lub normy, materiał wskazuje właściwy kontekst. Rekomendacje praktyczne są przedstawiane jako możliwe podejście, a nie jedyne dopuszczalne rozwiązanie.

Artykuły są tworzone z myślą o czytelniku, który potrzebuje zrozumieć sens wymagania i jego wpływ na organizację. Dlatego pojęcia techniczne są wyjaśniane, a procesy opisywane od decyzji do dowodu działania.

Aktualność informacji

Cyberbezpieczeństwo i regulacje zmieniają się szybko. Materiały dotyczące prawa posiadają datę stanu prawnego, jeżeli ma ona znaczenie dla interpretacji. Przy istotnej zmianie publikacje są przeglądane i aktualizowane. Źródłem informacji są przede wszystkim akty prawne, komunikaty właściwych instytucji, normy i oficjalne opracowania.

Niezależny charakter

SZBI.ORG jest portalem eksperckim, a nie stroną produktową. Materiały nie są budowane wokół oferty jednej firmy i nie mają zastępować niezależnej oceny potrzeb organizacji. Celem jest dostarczenie uporządkowanej wiedzy, która pomaga zadawać właściwe pytania i podejmować świadome decyzje.

Dla kogo powstaje portal

Treści są przeznaczone dla członków kierownictwa, pełnomocników SZBI, specjalistów bezpieczeństwa, audytorów, inspektorów ochrony danych, prawników, osób odpowiedzialnych za zgodność, właścicieli procesów i zespołów technicznych. Materiały mogą być również punktem startowym dla organizacji rozpoczynających uporządkowane zarządzanie bezpieczeństwem.

Ograniczenia materiałów

Publikowane informacje mają charakter edukacyjny. Nie stanowią porady prawnej, opinii dotyczącej podlegania regulacji ani projektu zabezpieczeń dla konkretnego środowiska. Ocena organizacji wymaga uwzględnienia jej działalności, umów, technologii, ryzyka i aktualnych przepisów.

Jak korzystać z portalu

Osoby rozpoczynające pracę mogą przejść od strony Co to jest SZBI do materiału Etapy wdrażania SZBI. Czytelnicy zainteresowani regulacjami mogą rozpocząć od strony NIS2 i KSC. Definicje najważniejszych pojęć znajdują się w Słowniku cyberbezpieczeństwa.