Source: http://docplayer.pl/1097234-Wspolpraca-audytu-wewnetrznego-z-audytem-jakosci-przy-realizacji-zadania-dotyczacego-obszaru-bezpieczenstwa-informacji.html
Timestamp: 2017-02-24 13:24:40+00:00
Document Index: 104462950

Matched Legal Cases: ['arte 2016', 'arte 2016', 'art. 2', 'art. 53', 'art. 69', 'art. 33', 'art. 34', 'art. 33', 'art. 36', 'art. 285', 'art. 66']

Współpraca audytu wewnętrznego z audytem jakości przy realizacji zadania dotyczącego obszaru bezpieczeństwa informacji - PDF
Download "Współpraca audytu wewnętrznego z audytem jakości przy realizacji zadania dotyczącego obszaru bezpieczeństwa informacji"
1 Współpraca audytu wewnętrznego z audytem jakości przy realizacji zadania dotyczącego obszaru bezpieczeństwa informacji2 Plan prezentacji 1. Rola i zadania kierownika jednostki 2. Organizacja słuŝb audytu 3. Omówienie wybranych etapów zadania 4. Korzyści z synergii działań słuŝb audytu3 Rola i zadania kierownika jednostki wytycza kierunki operacyjnego działania, formułuje wartości niezbędne do osiągnięcia sukcesu w długim okresie, poprawia sprawność działania i przygotowuje zmiany, jakie w przyszłości naleŝy wprowadzić w celu realizacji misji wyznaczonej przez Ministra Finansów, tworzy optymalne warunki pozwalające urzędowi przystosowywać się do stale zmieniających się wymagań, z własnej inicjatywy poszukuje moŝliwości wprowadzenia innowacji i modernizacji.4 Obowiązek przeprowadzenia corocznego audytu bezpieczeństwa informacji 20 ust. 2 pkt 14 rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 16 maja 2012 r. poz. 526) zobowiązuje do:5 Obowiązek przeprowadzenia corocznego audytu bezpieczeństwa informacji Zarządzania bezpieczeństwem informacji w szczególności przez zapewnienie przez kierownictwo podmiotu publicznego okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji, nie rzadziej niŝ raz na rok.6 Zadanie do wykonania: Jak zgodnie z prawem, efektywnie, oszczędnie i terminowo przeprowadzić audyt bezpieczeństwa informacji?7 Od czego zaczęliśmy - porównania obszarów działalności audytu wewnętrznego i audytu jakości Obszary audytu wewnętrznego 1. Rejestrowanie podatników i płatników 2. Wymiar podatków 3. Pobór podatków i dystrybucja 4. Kontrola podatkowa 5. Egzekucja administracyjna 6. Sprawy karne-skarbowe 7. Udzielenie informacji 8. Zarządzanie jednostką Typ działalności działalność podstawowa działalność podstawowa działalność podstawowa działalność podstawowa działalność podstawowa działalność podstawowa działalność podstawowa działalność pomocnicza Obszary audytu jakości Rejestrowanie podatników i płatników Wymiar podatków Pobór podatków i dystrybucja Kontrola podatkowa Egzekucja administracyjna Sprawy karne-skarbowe Udzielenie informacji Zarządzanie działaniami Zarządzanie kapitałem ludzkim Zarządzanie budŝetem i majątkiem Zarządzanie technologiami informatycznymi i ochroną danych Zarządzanie dokumentami i wewnętrzną wymianą informacji Zarządzanie środowiskiem pracy8 Czym dysponowaliśmy? audytorem wewnętrznym zatrudnionym na ¼ etatu wdroŝonymi procedurami audytu wewnętrznego i audytu jakości szkoleniami zapewnionymi dla audytora wewnętrznego przez Ministerstwo Finansów9 Co zrobiliśmy? dokumentacja (karta audytu, zakup Polskiej Normy) powierzyliśmy odpowiedzialność za prowadzenie audytu bezpieczeństwa audytorowi wewnętrznemu zapewniliśmy wsparcie audytorów jakości dla audytora wewnętrznego w prowadzeniu audytu bezpieczeństwa informacji dokonaliśmy zakupu licencji dla uŝytkowników Polskiej Normy PN-ISO/IEC 2700110 Powierzenie prowadzenia audytu bezpieczeństwa informacji Akt prawa wewnętrznego Karta Audytu Wewnętrznego (wprowadzone zapisy) w części zakres audytu: Jednoosobowe stanowisko pracy ds. Audytu Wewnętrznego prowadzi coroczny audyt w zakresie bezpieczeństwa informacji w formie zadania zapewniającego. Zespół audytorów jakości zapewnia wsparcie dla audytora wewnętrznego w prowadzeniu audytów bezpieczeństwa informacji. w części planowanie, sprawozdawczość, czynności sprawdzające: W kaŝdym rocznym planie audytu umieszcza się zadanie z obszaru bezpieczeństwa informacji. Podstawą do uwzględnienia zadania w obszarze bezpieczeństwa informacji w planie audytu jest 7 ust. 1 pkt 3 rozporządzenie Ministra Finansów z dnia 1 lutego 2010 r. w sprawie przeprowadzania i dokumentowania audytu wewnętrznego (Dz. U. Nr 21 poz. 108)11 Wymagania Systemu Zarządzania Jakością Kierownictwo urzędu powołało zespół audytorów spośród osób, które posiadają odpowiednią wiedzę, kwalifikacje (przeszkolenie w zakresie technik prowadzenia audytów), doświadczenie i predyspozycje. W systemie zarządzania jakością wewnętrzni audytorzy jakości funkcjonalnie podlegają bezpośrednio Pełnomocnikowi ds. zarządzania jakością. PowyŜsza podległość wynika z uprawnień delegowanych przez Kierownika jednostki na Pełnomocnika ds. zarządzania jakością.12 Co zrobiliśmy przed włączeniem audytorów jakości do działania czynności formalne, organizacja powołaliśmy 4 audytorów jakości uruchomiliśmy procedurę audytów jakości wyznaczyliśmy audytora koordynującego audyty jakości jako osobę na bieŝąco współpracującą z audytorem wewnętrznym przeszkoliliśmy audytorów jakości z zakresu audytu bezpieczeństwa informacji13 Działania w zakresie audytu jakości Pełnomocnik ds. zarządzania jakością (koordynujący audyty jakości): 1. Uczestniczył w przeglądzie wstępnym, analizie ryzyka i tworzeniu programu audytu wewnętrznego. 2. Opracował plan wewnętrznych audytów jakości w zakresie audytu bezpieczeństwa informacji. 3. Wspólnie z audytorem wewnętrznym prowadził szkolenia dla audytorów jakości. 4. Nadzorował całokształt działań podejmowanych przez audytorów jakości oraz wdroŝenie działań korygujących.14 Wynik podjętych działań zwiększenie zasobów audytu Zespół audytorów składający się z audytora wewnętrznego i 4 audytorów jakości (w tym pełnomocnik ds. zarządzania jakością). Audytorzy zostali wybrani z kaŝdego pionu organizacyjnego jednostki.15 Rozpoczęliśmy prowadzenie audytu wewnętrznego Pierwsze etapy audytu wewnętrznego (m.in. przegląd wstępny, analiza ryzyka) prowadzone były bez udziału audytorów jakości za wyjątkiem pełnomocnika ds. zarządzania jakością. Program audytu sporządziliśmy z uwzględnieniem działań audytorów jakości.16 Co zrobiliśmy w ramach przeglądu wstępnego Dokonaliśmy przeglądu: rejestru ryzyk na 2012 i 2013 rok wykazu właścicieli w procesach / makroprocesach aktów prawa wewnętrznego w tym: 1. Polityki bezpieczeństwa informacji 2. Instrukcji inwentaryzacyjnej 3. Instrukcji zdawania, przechowywania i wydawania kluczy 4. Instrukcji współpracy z Policją, StraŜą PoŜarną, StraŜą Miejską, firmą ochroniarską oraz Wydziałem Zarządzania Kryzysowego 5. Instrukcji postępowania pracownika ochrony obiektu w przypadku kontroli przez Generalnego Inspektora Ochrony Danych Osobowych 6. Instrukcji ruchu osobowo materiałowego 7. Instrukcji alarmowej 8. Decyzji o wyznaczeniu ASI, ABI17 Co zrobiliśmy w ramach przeglądu wstępnego Dokonaliśmy przeglądu: wytycznych jednostek nadrzędnych (IS i MF) wykazów uŝytkowników uzyskujących dostęp do baz danych (dostęp osób trzecich) raportów dotyczących makroprocesów ocen skuteczności stosowanych mechanizmów kontroli wobec zidentyfikowanych w jednostce ryzyk wyników z zakresu zarządzania ryzykiem w 2012 i 2013 roku W ramach przeglądu wstępnego przeprowadziliśmy rozmowy z Administratorem Bezpieczeństwa Informacji i Administratorem Systemów Informatycznych oraz kierownikiem jednostki.18 Co zrobiliśmy? analiza ryzyka 1. Po dokonaniu przeglądu wstępnego wybraliśmy ze słownika ryzyk zalecanego do stosowania przez Komitet Audytu przy MF ryzyka przypisane do kategorii pn. zagroŝenia bezpieczeństwa systemów informatycznych. 2. Skorzystaliśmy z dokumentacji kontroli zarządczej: a) rejestrów ryzyk b) samooceny c) raportów, analiz d) uwag najwyŝszego kierownictwa e) map ryzyk f) ankiet g) protokołów z narad zespołu ds. kontroli zarządczej. 3. Zidentyfikowaliśmy ryzyka. 4. Audytor wewnętrzny i audytor jakości koordynujący przeprowadzili analizę zidentyfikowanych ryzyk metodą matematyczną ze szczególnym priorytetem ryzyk zidentyfikowanych przez ABI, komórkę ds. informatyki, spraw ogólnych oraz kierownika jednostki.19 Uwzględniliśmy ryzyka zidentyfikowane w ramach analizy ryzyka przeprowadzonej w jednostce W wyniku przeprowadzonej analizy ryzyka zidentyfikowano następujące istotne ryzyka: 1) niewykrycia wszystkich przypadków niewykonania kopii zapasowych, 2) awarii sprzętu, 3) utraty danych, 4) uŝytkowania nielegalnego oprogramowania, 5) nieuprawnionego dostępu do serwerowi, 6) nieuprawnionego dostępu do danych, 7) niewykrycia błędów w nadawaniu uprawnień.20 Uwzględniliśmy ryzyka zidentyfikowane w ramach analizy ryzyka przeprowadzonej w jednostce Po dokonaniu identyfikacji ryzyka ustalono przyczyny i skutki jego występowania, zdefiniowano mechanizmy kontroli oraz podjęto działania mające na celu ich minimalizację. Do działań tych zaliczono: weryfikowanie ilości przechowywanych kaset, wyrywkowe sprawdzanie zgodności zawartości taśm z dziennikiem obsługi serwera, prowadzenie ewidencji zakupionych programów i liczby licencji, prowadzenie ewidencji programów zainstalowanych na kaŝdym zestawie komputerowym, zakaz instalowania oprogramowania przez uŝytkowników systemu informatycznego, monitorowanie zainstalowanych programów przez administratorów systemów informatycznych, udzielanie uŝytkownikom systemów tylko takich uprawnień, które są niezbędne do pracy, zaktualizowanie polityki bezpieczeństwa informacji.21 Wyniki analizy ryzyka ryzyka przyjęte do programu Ryzyko niepodejmowania lub podejmowania z opóźnieniem działań mających na celu minimalizację ryzyka utraty integralności, dostępności lub poufności informacji. Ryzyko zaniechania w umowach serwisowych podpisanych ze stronami trzecimi zapisów gwarantujących bezpieczeństwo informacji. Ryzyko nieprowadzenia kontroli stanu zabezpieczeń systemów i informacji. Ryzyko dopuszczenia do przestojów w pracy spowodowane zawieszaniem się systemów. Ryzyko zniszczenia lub uszkodzenia sprzętu i oprogramowania. Ryzyko wprowadzenia polityki bezpieczeństwa niezgodnej z wymogami prawa. Ryzyko niewykonania kopii zapasowej.22 Co zrobiliśmy? ustaliliśmy sposób klasyfikowania wyników dla poszczególnych kryteriów z wykorzystaniem metodyki audytu zleconego MF Istotne - Ustalenia, które w istotny sposób wpływają na prawidłową organizację systemu bezpieczeństwa informacji w jednostce oraz prawidłowe funkcjonowanie wybranych narzędzi tego systemu powodując, Ŝe nie są one realnymi narzędziami zarządzania. Powinny zostać niezwłocznie usunięte. Średnie - Ustalenia, które w istotny sposób wpływają na prawidłową organizację systemu bezpieczeństwa informacji w jednostce oraz prawidłowe funkcjonowanie wybranych narzędzi tego systemu nie powodując, Ŝe nie są one realnymi narzędziami zarządzania w jednostce. Mało istotne - Ustalenia, które nie wpływają na organizację systemu bezpieczeństwa informacji oraz prawidłowe funkcjonowanie wybranych narzędzi tego systemu, a dotyczą spełnienia wybranych wymogów formalnych.23 Co zrobiliśmy? przygotowanie list kontrolnych i programów testów opracowaliśmy test w oparciu o wymagania załącznika A cele stosowania zabezpieczeń i zabezpieczenia z Polskiej Normy PN-ISO/IEC opracowaliśmy listy kontrolne do testów, o których mowa wyŝej24 Przykładowe pytania z listy kontrolnej dotyczącej procedury eksploatacji środków przetwarzania danych W jakim zakresie wykorzystuje się rozdzielenie obowiązków i odpowiedzialności celem ograniczenia naduŝyć bądź nieumyślnych działań? Czy inicjowanie i wykonanie wraŝliwych działań systemowych jest oddzielone od funkcji zatwierdzenia?25 Przykładowe pytania z listy kontrolnej dotyczącej procedury eksploatacji środków przetwarzania danych cd. Jakie zabezpieczenia są stosowane w sytuacji, kiedy rozdzielenie obowiązków nie jest moŝliwe ze względów organizacyjnych? W jakim zakresie stosowane są wytyczne dotyczące tego zagadnienia?26 Konstrukcja programu testu z zakresu procedury eksploatacji środków przetwarzania danych Obiekt testu procedury eksploatacyjne i zakresy odpowiedzialności rozdzielenie obowiązków Cel kontrolny zapewnienie prawidłowej i bezpiecznej eksploatacji środków przetwarzania informacji Ryzyka kontrolne: nierozdzielenia obowiązków i zakresów odpowiedzialności pomiędzy poszczególne osoby, modyfikacji aktywów organizacji przez osoby nieuprawnione.27 Konstrukcja programu testu z zakresu procedury eksploatacji środków przetwarzania danych cd. Mechanizmy kontrolne: podział obowiązków i odpowiedzialności, nadawanie imiennych upowaŝnień, ograniczony dostęp do aplikacji, dokumentów.28 Konstrukcja programu testu z zakresu procedury eksploatacji środków przetwarzania danych cd. Przedmiot badania audytowego: sprawdzenie losowo w wybranych aktach osobowych pracowników (upowaŝnień, uprawnień, powierzenia obowiązków), sprawdzenie moŝliwości dostępu do aktywów organizacji przez osobę nieupowaŝnioną. Dokumentacja audytu: notatki z rozmów, udokumentowanie testu.29 Plan audytu wewnętrznego - ustaliliśmy cel zadania audytowego Ocena zgodności i adekwatności opracowywania i ustanawiania, wdraŝania i eksploatacji, monitorowania i przeglądania oraz utrzymania i doskonalenia systemu zarządzania bezpieczeństwem informacji zapewniającego poufność, dostępność i integralność informacji z uwzględnieniem takich atrybutów jak autentyczność, rozliczność, niezaprzeczalność i niezawodność.30 Plan audytu wewnętrznego przyznaliśmy obiekty audytu, kryteria, wagi, powiązaliśmy obiekty z testami 1. Nadzorowanie dokumentacji prawnej w zakresie zarządzania bezpieczeństwa informacji, procedur eksploatacyjnych oraz polityki kontroli dostępu (testy nr 1,2,41-44,73) 2. Przeprowadzanie przeglądu zarządzania i ustalania celów operacyjnych w zakresie zarządzania bezpieczeństwem informacji wewnątrz organizacji (testy nr 3-10) 3. Przeprowadzanie przeglądu zarządzania i ustalania celów operacyjnych w zakresie zarządzania bezpieczeństwem informacji w relacji ze stronami zewnętrznymi (testy nr 11-13, 45-47) 4. Udzielanie informacji organom uprawnionym zgodnie z klasyfikacją stosowaną w organizacji (testy nr 17 i 18) 5. Dopuszczenie osób do przetwarzania danych osobowych, a odpowiedzialność uŝytkowników (testy nr 78-80) Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność 10 % 7% 10% 5% 6%31 Plan audytu wewnętrznego przyznaliśmy obiekty audytu, kryteria, wagi, powiązaliśmy obiekty z testami 6. Zarządzanie uprawnieniami w systemie informatycznym w świetle unormowań polityki bezpieczeństwa informacji (testy nr 74-77, 81-97) 7. Tworzenie kopii bezpieczeństwa (test nr 52) 8. Przygotowanie stanowiska komputerowego do pracy w obszarach bezpiecznych (testy nr 28-33) 9. Przygotowanie stanowiska komputerowego do pracy zapewniające bezpieczeństwo sprzętu (testy nr 33-40) 10. Odpowiedzialność za aktywa w oparciu o zgodność z procesem inwentaryzacja aktywów i pasywów (testy nr 14-16) 11. Rola i odpowiedzialność pracowników na podstawie wymagań polityki bezpieczeństwa informacji (testy nr 19-27) Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność 7 % 8% 4% 4% 3% 8%32 Plan audytu wewnętrznego przyznaliśmy obiekty audytu, kryteria, wagi, powiązaliśmy obiekty z testami 12. Przegląd systemów informatycznych w celu pozyskiwania, rozwoju i ich utrzymania (testy nr 48-51, 53 58,67 72,98-112) 13. Zarządzanie podatnościami technicznymi oraz incydentami związanymi z bezpieczeństwem informacji w ramach nadzoru nad usługą niezgodną (testy nr ) 14. Zgodność z przepisami prawnymi, politykami bezpieczeństwa, standardami oraz zgodność techniczna, a postępowanie w przypadku naruszenia informacji (testy nr ) 15. Obsługa zgłoszeń awarii elementów systemu informatycznego gwarancją zarządzania ciągłością działania (testy nr ) 16. Wymiana informacji w powiązaniu z obiegiem dokumentów organizacji (testy nr 59-63) 17. Zgodność procesu realizacji zakupów w zakresie handlu elektronicznego (testy nr 64-66) Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność Zgodność i adekwatność 5% 6% 5% 7% 3% 2%33 Wyciąg z planu wewnętrznych audytów jakości Miesiąc Nr audytu Temat audytu Realizacja X 01/2013 Nadzorowanie dokumentacji prawnej w zakresie zarządzania bezpieczeństwem informacji, procedur eksploatacyjnych oraz polityki kontroli dostępu ( 1, 2, 41-44,73) ABI Zakres: Zespół: Nr audytu Temat audytu Realizacja Miesiąc X 02/2013 Przeprowadzenie przeglądu zarządzania i ustalania celów operacyjnych w zakresie zarządzania bezpieczeństwem informacji wewnątrz organizacji (3-10) ABI Zakres: Zespół: Nr audytu Temat audytu Realizacja Miesiąc X 03/2013 Przeprowadzenie przeglądu zarządzania I ustalania celów operacyjnych w zakresie zarządzania bezpieczeństwem informacji w relacji ze stronami zewnętrznymi (11-13, 45-47) ABI Zakres: Zespół:34 Techniki i narzędzia audytu wewnętrznego wykorzystywane w trakcie prowadzonego zadania audytowego Techniki: 1. Analiza dokumentów. 2. Rozmowy. 3. Wywiady. 4. Oględziny. 5. Oświadczenia. Narzędzia: 1. Listy kontrolne pytań. 2. Testy opracowane w oparciu o normę.35 Omówienie wybranych wymagań badanych w trakcie audytu Obiekt audytu - zarządzanie uprawnieniami w systemie informatycznym w świetle unormowań polityki bezpieczeństwa informacji. Badaniem objęto zagadnienia dotyczące: rejestracji uŝytkowników; zarządzania przywilejami; zarządzania hasłami uŝytkowników; przeglądu praw dostępu uŝytkowników; polityki dotyczącej korzystania z usług sieciowych; identyfikacji urządzeń w sieciach; rozdzielania sieci; kontroli połączeń sieciowych; procedury bezpiecznego logowania się; identyfikacji i uwierzytelniania uŝytkowników; systemu zarządzania hasłami; zamykania sesji po określonym czasie; ograniczenia czasu trwania połączenia; ograniczenia dostępu do informacji; przetwarzania i komunikacji mobilnej.36 Rejestracja uŝytkowników W trakcie badań audytowych stwierdzono, Ŝe w jednostce obowiązuje procedura kontroli dostępu do systemów informatycznych związana z przyznawaniem i odbieraniem dostępu, która obejmuje m.in.: a) uŝywanie unikalnego identyfikatora uŝytkownika tak, aby moŝna było przypisać poszczególnym uŝytkownikom określone działania oraz odpowiedzialność za nie; b) sprawdzanie, czy uŝytkownik ma przyznane uprawnienia do korzystania z systemu lub usługi; a) sprawdzanie, czy przyznany poziom dostępu jest zgodny z zakresem czynności pracownika; b) wydawanie uŝytkownikom pisemnych potwierdzeń dotyczących ich praw dostępu; c) wymaganie dotyczące podpisywania przez uŝytkowników oświadczeń potwierdzających zrozumienie warunków dostępu; d) prowadzenie formalnej listy wszystkich osób uprawnionych do korzystania z systemów uŝytkowych, a) niezwłoczne odebranie lub zablokowanie praw dostępu uŝytkownikom, którzy zmienili stanowisko lub opuścili jednostkę, b) okresowe sprawdzanie i usuwanie lub blokowanie zbędnych identyfikatorów uŝytkowników oraz kont; c) zakaz wydania innym uŝytkownikom wykorzystanych wcześniej identyfikatorów. Dostęp uŝytkowników do systemów jest nadawany na podstawie pisemnego wniosku kierownika komórki uŝytkownika, podpisany przez ABI. Hasło jest podawane osobiście przez telefon. Odebranie praw dostępu następuje po informacji z komórki kadr o ustaniu stosunku pracy lub wniosku kierownika uŝytkownika o odebranie uprawnień. Informacja o nadaniu/odebraniu uprawnień jest odnotowywana w dzienniku systemu oraz w rejestrze elektronicznym.37 Zarządzanie hasłami uŝytkowników Badanie audytowe wykazało, Ŝe proces zarządzania hasłami uŝytkowników spełnia m.in.. następujące wymagania: a) podpisywanie przez uŝytkowników zobowiązania do zachowania w tajemnicy haseł osobistych, w ramach potwierdzenia zapoznania się z dokumentacją bezpieczeństwa jednostki, b) zapewnienie wymuszenia natychmiastowej zmiany bezpieczeństwa hasła początkowego przydzielonego uŝytkownikowi w przypadku gdy uŝytkownicy sami utrzymują swoje hasła, c) dostarczenie nowych, zastępczych lub tymczasowych haseł po uprzedniej weryfikacji toŝsamości uŝytkownika, d) bezpieczny sposób wydawania uŝytkownikom haseł tymczasowych (bez pośrednictwa osób trzecich, w postaci zaszyfrowanej); e) unikalność haseł tymczasowych dla uŝytkowników i trudność ich odgadnięcia; f) potwierdzanie odbioru haseł przez uŝytkowników, g) zakaz przechowywania haseł w systemach komputerowych w niechronionej postaci, h) konieczność zmiany haseł domyślnych dostarczanych przez producenta w trakcie instalacji systemu lub oprogramowania,38 Korzyści z synergii działań słuŝb audytu Zrealizowanie celów szczegółowych audytu: oceniono stopień zgodność Systemu Zarządzania Bezpieczeństwem Informacji z normą PN-ISO/IEC27001, potwierdzono zgodność i adekwatność systemu zarządzania bezpieczeństwem informacji z przepisami prawa i aktami wewnętrznymi jednostki, oceniono skuteczność zabezpieczeń SZBI, wskazano obszary dalszego doskonalenia.39 Korzyści z synergii działań słuŝb audytu Zapewnienie przez kierownika podmiotu publicznego okresowego audytu bezpieczeństwa informacji przy zatrudnieniu audytora wewnętrznego na 1/4 etatu. Wykorzystanie potencjału pracowników organizacji do roli wewnętrznych audytorów jakości ( sprzyja rozwojowi zawodowemu, korzystnie wpływa na realizację bieŝących zadań, usprawnia komunikację). Doskonalenie system kontroli zarządczej w organizacji przez współpracę audytu wewnętrznego z audytem jakości. Objęcie badaniem audytorskim wszystkich obszarów przewidzianych w załączniku A do Polskiej Normy PN-ISO/IEC27001.40 Dziękujemy za uwagę Podobne dokumenty
Wstęp... 13 1. Wprowadzenie... 15 1.1. Co to jest bezpieczeństwo informacji?... 17 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne?... 18 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo Szkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą
Powiązania norm ISO z Krajowymi Ramami Interoperacyjności i kontrolą zarządczą Punkt widzenia audytora i kierownika jednostki Agnieszka Boboli Ministerstwo Finansów w 22.05.2013 r. 1 Agenda Rola kierownika Bardziej szczegółowo Kryteria oceny Systemu Kontroli Zarządczej
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo NajwyŜsza Izba Kontroli Delegatura w Bydgoszczy
NajwyŜsza Izba Kontroli Delegatura w Bydgoszczy Bydgoszcz, dnia czerwca 2011 r. LBY-4101-33-03/2010 P/10/132 Pan Ryszard Brejza Prezydent Miasta Inowrocławia WYSTĄPIENIE POKONTROLNE Na podstawie art. 2 Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora
Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora Krzysztof Wertejuk audytor wiodący ISOQAR CEE Sp. z o.o. Dlaczego rozwiązania Bardziej szczegółowo Ustawa z dnia 27 sierpnia 2009 roku Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. Nr 157, poz. 1241)
Zenon Decyk Ustawa z dnia 27 sierpnia 2009 roku Przepisy wprowadzające ustawę o finansach publicznych (Dz.U. Nr 157, poz. 1241) Od 2001 roku funkcjonowała w postaci kontroli finansowej, która dotyczyła Bardziej szczegółowo WZ PW Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji IT security trends
Autor: Artur Lewandowski Promotor: dr inż. Krzysztof Różanowski Przegląd oraz porównanie standardów bezpieczeństwa ISO 27001, COSO, COBIT, ITIL, ISO 20000 Przegląd normy ISO 27001 szczegółowy opis wraz Bardziej szczegółowo Zarządzenie nr ZEAS 0161/-5/2010 Dyrektora Zespołu Ekonomiczno Administracyjnego Szkół w Sandomierzu
Zarządzenie nr ZEAS 0161/-5/2010 Dyrektora Zespołu Ekonomiczno Administracyjnego Szkół w Sandomierzu z dnia 28.04.2010 r. w sprawie ustalenia zasad kontroli zarządczej Na podstawie art. 53 w zw. z art. Bardziej szczegółowo Regulamin audytu wewnętrznego
Załącznik nr 1 do Zarządzenia nr /2007 Burmistrza Miasta Zakopane z dnia. 2007r. Regulamin audytu wewnętrznego I. Postanowienia ogólne. 1 Audytem wewnętrznym jest niezaleŝne badanie systemów zarządzania Bardziej szczegółowo Warszawa, dnia 21 czerwca 2016 r. Poz. 46 ZARZĄDZENIE NR 52 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ. z dnia 20 czerwca 2016 r.
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ STRAŻY GRANICZNEJ Warszawa, dnia 21 czerwca 2016 r. Poz. 46 ZARZĄDZENIE NR 52 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ z dnia 20 czerwca 2016 r. w sprawie regulaminu organizacyjnego Bardziej szczegółowo Opracowanie: Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego Urząd Miejski w Dąbrowie Górniczej
Opracowanie: Elżbieta Paliga Kierownik Biura Audytu Wewnętrznego Urząd Miejski w Dąbrowie Górniczej Uregulowania prawne Ustawa z dnia 27 sierpnia 2009 roku o finansach publicznych (Dz.U. z 2013 r., poz. Bardziej szczegółowo REGULAMIN FUNKCJONOWANIA KONTROLI ZARZADCZEJ W POWIATOWYM URZĘDZIE PRACY W GIśYCKU. Postanowienia ogólne
Załącznik Nr 1 do Zarządzenia Nr 29 z 01.07.2013r. REGULAMIN FUNKCJONOWANIA KONTROLI ZARZADCZEJ W POWIATOWYM URZĘDZIE PRACY W GIśYCKU Postanowienia ogólne 1 1. Kontrola zarządcza w Powiatowym Urzędzie Bardziej szczegółowo SKZ System Kontroli Zarządczej
SKZ System Kontroli Zarządczej KOMUNIKAT Nr 23 MINISTRA FINANSÓW z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych Na podstawie art. 69 ust. 3 ustawy z Bardziej szczegółowo Rola audytu w zapewnieniu bezpieczeństwa informacji w jednostce. Marcin Dublaszewski
bezpieczeństwa informacji w jednostce Marcin Dublaszewski Rola audytu w systemie bezpieczeństwa informacji Dobrowolność? Obowiązek? Dobrowolność Audyt obszaru bezpieczeństwa wynikać może ze standardowej Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo 2 3 4 5 Polityki bezpieczeństwa danych osobowych w UMCS
ZARZĄDZENIE Nr 6/2012 Rektora Uniwersytetu Marii Curie-Skłodowskiej w Lublinie z dnia 7 lutego 2012 r. w sprawie ochrony danych osobowych przetwarzanych w Uniwersytecie Marii Curie-Skłodowskiej w Lublinie Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem Bardziej szczegółowo Ocena dojrzałości jednostki. Kryteria oceny Systemu Kontroli Zarządczej.
dojrzałości jednostki Kryteria oceny Systemu Kontroli Zarządczej. Zgodnie z zapisanym w Komunikacie Nr 23 Ministra Finansów z dnia 16 grudnia 2009r. standardem nr 20 1 : Zaleca się przeprowadzenie co najmniej Bardziej szczegółowo 2 Rektor zapewnia funkcjonowanie adekwatnej, skutecznej i efektywnej kontroli zarządczej w Państwowej WyŜszej Szkole Zawodowej w Elblągu.
Regulamin kontroli zarządczej w Państwowej WyŜszej Szkole Zawodowej w Elblągu 1 1. Kontrolę zarządczą w Państwowej WyŜszej Szkole Zawodowej w Elblągu stanowi ogół działań podejmowanych dla zapewnienia Bardziej szczegółowo Krzysztof Świtała WPiA UKSW
Krzysztof Świtała WPiA UKSW Podstawa prawna 20 ROZPORZĄDZENIA RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany Bardziej szczegółowo SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013. W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie
S t r o n a 1.... (pieczęć miejskiej jednostki organizacyjnej ) SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013 W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie I. Działania podjęte Bardziej szczegółowo Zarządzenie Nr OR.0050.40. 2012.OR Burmistrza Gminy i Miasta Lwówek Śląski z dnia 30 lipca 2012r.
ZARZĄDZENIE NR 111/2011 PREZYDENTA MIASTA TOMASZOWA MAZOWIECKIEGO z dnia 2 maja 2011 roku w sprawie wprowadzenia Karty Audytu Wewnętrznego w Urzędzie Miasta w Tomaszowie Mazowieckim. Na podstawie art. Bardziej szczegółowo PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Urząd Gminy Kęty Dokument Systemu Zarządzania Bezpieczeństwem Informacji PROCEDURY ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM ZATWIERDZENIE DOKUMENTU Sporządził Sprawdził Zatwierdził Volvox Consulting Pełnomocnik Bardziej szczegółowo DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ
Normalizacja dla bezpieczeństwa informacyjnego J. Krawiec, G. Ożarek Kwiecień, 2010 Plan wystąpienia Ogólny model bezpieczeństwa Jak należy przygotować organizację do wdrożenia systemu zarządzania bezpieczeństwem Bardziej szczegółowo KURS ABI. Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I
KURS ABI Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I I. Wyjaśnienie najważniejszych pojęć pojawiających się w ustawie o ochronie danych 1) dane osobowe, 2) przetwarzanie Bardziej szczegółowo ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE. z dnia 29 grudnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo administratora systemów informatycznych w Urzędzie Gminy i Miasta Proszowice NIE
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo Zarządzenie wewnętrzne Nr 1 / 2011
D/BK-K 02003 1 /11 Zarządzenie wewnętrzne Nr 1 / 2011 Dyrektora Powiatowej Stacji Sanitarno Epidemiologicznej w Namysłowie z dnia 14.02.2011r. w sprawie ustalenia zasad kontroli zarządczej w Powiatowej Bardziej szczegółowo Metodyka zarządzania ryzykiem w obszarze bezpieczeństwa informacji
2012 Metodyka zarządzania ryzykiem w obszarze bezpieczeństwa informacji Niniejszy przewodnik dostarcza praktycznych informacji związanych z wdrożeniem metodyki zarządzania ryzykiem w obszarze bezpieczeństwa Bardziej szczegółowo Zarządzenie Nr 17/2010 Burmistrza Krapkowic z dnia 22 kwietna 2010 roku
ANKIETA / KWESTIONARIUSZ DLA JEDNOSTEK PODLEGŁYCH / NADZOROWANYCH PRZEZ MINISTRA NAUKI I SZKOLNICTWA WYŻSZEGO W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ Kontrola zarządcza stanowi ogół działań Bardziej szczegółowo Promotor: dr inż. Krzysztof Różanowski
Warszawska Wyższa Szkoła Informatyki Prezentacja do obrony pracy dyplomowej: Wzorcowa polityka bezpieczeństwa informacji dla organizacji zajmującej się testowaniem oprogramowania. Promotor: dr inż. Krzysztof Bardziej szczegółowo ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r.
ZARZĄDZENIE NR 36/2016 BURMISTRZA KSIĄŻA WLKP. z dnia 22 marca 2016 r. w sprawie wprowadzenia procedury dokonywania samooceny kontroli zarządczej w Urzędzie Miejskim w Książu Wlkp. Na podstawie art. 33 Bardziej szczegółowo KARTA AUDYTU WEWNĘTRZNEGO
Załącznik Nr 1 do Zarządzenia Starosty Suskiego Nr 35/2010 z dnia 30 lipca 2010 r. KARTA AUDYTU WEWNĘTRZNEGO Rozdział 1 Postanowienia ogólne 1 Karta audytu wewnętrznego reguluje funkcjonowanie audytu wewnętrznego Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo 1. Postanowienia ogólne
Załącznik do zarządzenia Nr 65/2011 Burmistrza Gminy Żukowo z dnia 06.06.2011r. KARTA AUDYTU WEWNĘTRZNEGO W GMINIE ŻUKOWO 1. Postanowienia ogólne 1 1. Celem Karty Audytu Wewnętrznego w Gminy Żukowo jest Bardziej szczegółowo SAMOOCENA SYSTEMU KONTROLI ZARZĄDCZEJ
Załącznik Nr 3 Do Zarządzenia Nr 56/10 STAROSTY KOSZALIŃSKIEGO z dnia 1 października 2010 r. SAMOOCENA SYSTEMU KONTROLI ZARZĄDCZEJ W STAROSTWIE POWIATOWYM W KOSZALINIE Do sporządzenia samooceny wykorzystano Bardziej szczegółowo Krzysztof Wawrzyniak Quo vadis BS? Ożarów Mazowiecki, styczeń 2014
1 QUO VADIS.. BS? Rekomendacja D dlaczego? Mocne fundamenty to dynamiczny rozwój. Rzeczywistość wdrożeniowa. 2 Determinanty sukcesu w biznesie. strategia, zasoby (ludzie, kompetencje, procedury, technologia) Bardziej szczegółowo PROCEDURA KONTROLI ZARZĄDZCZEJ. Szkoły Podstawowej w Ligocie Małej
ZAŁĄCZNIK Nr 3 do CZĘŚCI II SIWZ WYMAGANIA BEZPIECZEŃSTWA DLA SYSTEMÓW IT Wyciąg z Polityki Bezpieczeństwa Informacji dotyczący wymagań dla systemów informatycznych. 1 Załącznik Nr 3 do Część II SIWZ Wymagania Bardziej szczegółowo Karta audytu Uniwersytetu Śląskiego w Katowicach
Zarządzenie Nr 55/2008 Rektora Uniwersytetu Warmińsko-Mazurskiego w Olsztynie z dnia 30 grudnia 2008 roku w sprawie Karty Audytu Wewnętrznego Zespołu Audytu Wewnętrznego Uniwersytetu Warmińsko-Mazurskiego Bardziej szczegółowo Kwestionarisz samooceny
Kwestionarisz samooceny 1) Przynajmniej raz w roku należy przeprowadzić samoocenę systemu kontroli zarządczej przez osoby zarzadzające, tj. Dyrektora jednostki, Kierowników jednostek organizacyjnych. Proces Bardziej szczegółowo ZARZĄDZENIE NR 17/2014R. KIEROWNIKA GMINNEGO OŚRODKA POMOCY SPOŁECZNEJ W POSTOMINIE
ZARZĄDZENIE NR 17/2014R. KIEROWNIKA GMINNEGO OŚRODKA POMOCY SPOŁECZNEJ W POSTOMINIE Z DNIA 29 GRUDNIA 2014R. w sprawie określenia procedur samooceny funkcjonowania systemu kontroli zarządczej w Gminnym Bardziej szczegółowo Standardy kontroli zarządczej
Zespół Szkół Integracyjnych w Siemianowicach Śląskich Standardy kontroli zarządczej Podstawa prawna: 1. Ustawa o finansach publicznych z dnia 27 sierpnia 2009r. (Dz.U. z 2009 r. nr 157, poz. 1240). 1 Zarządzenie Bardziej szczegółowo ISO 9001 + 3 kroki w przód = ISO 27001. ISO Polska - Rzeszów 22 stycznia 2009r. copyright (c) 2007 DGA S.A. All rights reserved.
Jak skutecznie wdrożyć System Zarządzania Bezpieczeństwem Informacji Katowice 25 czerwiec 2013 Agenda Na czym oprzeć System Zarządzania Bezpieczeństwem Informacji (SZBI) Jak przeprowadzić projekt wdrożenia Bardziej szczegółowo ZAŁĄCZNIK Nr 1 do CZĘŚCI II SIWZ
ZAŁĄCZNIK Nr 1 do CZĘŚCI II SIWZ WYMAGANIA BEZPIECZEŃSTWA DLA SYSTEMÓW IT Wyciąg z Polityki Bezpieczeństwa Informacji dotyczący wymagań dla systemów informatycznych. 1 Załącznik Nr 1 do Część II SIWZ SPIS Bardziej szczegółowo I. Postanowienia ogólne.
PROCEDURY KONTROLI ZARZĄDCZEJ Załącznik Nr 1 do zarządzenia nr 291/11 Prezydenta Miasta Wałbrzycha z dnia 15.03.2011 r. I. Postanowienia ogólne. 1 Procedura kontroli zarządczej została opracowana na podstawie Bardziej szczegółowo Karta Audytu Wewnętrznego. w Urzędzie Miejskim w Wyszkowie. i jednostkach organizacyjnych
Karta Audytu Wewnętrznego w Urzędzie Miejskim w Wyszkowie i jednostkach organizacyjnych SPIS TREŚCI I. Przepisy ogólne... 3 II. Ogólne cele i zasady audytu wewnętrznego... 3 III. Prawa i obowiązki Audytora Bardziej szczegółowo ANKIETA dla kadry kierowniczej samoocena systemu kontroli zarządczej za rok
ANKIETA dla kadry kierowniczej samoocena systemu za rok Załącznik nr 6 do Zarządzenia nr 0050.67.2016 Burmistrza Miasta Kościerzyna z dnia 31.05.2016r. Przedstawione poniżej pytania ankietowe są elementem Bardziej szczegółowo DZENIE NR 16/12 DYREKTORA MIEJSKIEGO O
ZARZĄDZENIE NR 16/12 DYREKTORA MIEJSKIEGO OŚRODKA POMOCY RODZINIE W TORUNIU z dnia 28 grudnia 2012 r. w sprawie wprowadzenia Zasad samooceny kontroli zarządczej w Miejskim Ośrodku Pomocy Rodzinie w Toruniu. Bardziej szczegółowo Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku
Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym Bardziej szczegółowo ZARZĄDZENIE NR 9 DYREKTORA GENERALNEGO MINISTERSTWA ŚRODOWISKA z dnia 12 maja 2009 r. w sprawie wprowadzenia Karty audytu wewnętrznego
Załącznik Nr 1 do Zarządzenia Nr 120.12.2016 Burmistrza Miasta i Gminy Siewierz z dnia 11 lutego 2016 r. Karta Audytu Wewnętrznego Rozdział I Postanowienia ogólne 1. Karta Audytu Wewnętrznego określa zasady Bardziej szczegółowo PLAN AUDYTU WEWNĘTRZNEGO NA ROK 2012 w Biurze Rzecznika Praw Obywatelskich
Załącznik Nr 1 do Zarządzenia Nr 59/2012 Starosty Lipnowskiego z dnia 31 grudnia 2012 r. KARTA AUDYTU WEWNĘTRZNEGO PROWADZONEGO W STAROSTWIE POWIATOWYM W LIPNIE I JEDNOSTKACH ORGANIZACYJNYCH POWIATU LIPNOWSKIEGO Bardziej szczegółowo ZARZĄDZENIE NR 9 MINISTRA CYFRYZACJI 1) z dnia r. w sprawie Karty Audytu Wewnętrznego w Ministerstwie Cyfryzacji
ZARZĄDZENIE NR 9 MINISTRA CYFRYZACJI 1) z dnia... 2016 r. w sprawie Karty Audytu Wewnętrznego w Ministerstwie Cyfryzacji Na podstawie art. 34 ust. 1 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów Bardziej szczegółowo ZARZĄDZENIE NR 1/2016 WÓJTA GMINY CZERNIKOWO z dnia 4 stycznia 2016r.
ZARZĄDZENIE NR 1/2016 WÓJTA GMINY CZERNIKOWO z dnia 4 stycznia 2016r. w sprawie systemu kontroli zarządczej w Urzędzie Gminy w Czernikowie. Na podstawie art. 33 ust. 3 i 5 ustawy z dnia 8 marca 1990r. Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo Warszawa, dnia 6 maja 2015 r. Poz. 16 M I N I S T R A S P R AW Z A G R A N I C Z N Y C H 1) z dnia 6 maja 2015 r.
DZIENNIK URZĘDOWY MINISTRA SPRAW ZAGRANICZNYCH Warszawa, dnia 6 maja 2015 r. Poz. 16 Z A R Z Ą D Z E N I E N R 15 M I N I S T R A S P R AW Z A G R A N I C Z N Y C H 1) z dnia 6 maja 2015 r. w sprawie Karty Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA FINANSÓW. z dnia 1 lutego 2010 r. w sprawie przeprowadzania i dokumentowania audytu wewnętrznego
Dziennik Ustaw Nr 21 2066 Poz. 108 108 ROZPORZĄDZENIE MINISTRA FINANSÓW z dnia 1 lutego 2010 r. w sprawie przeprowadzania i dokumentowania audytu wewnętrznego Na podstawie art. 285 ustawy z dnia 27 sierpnia Bardziej szczegółowo PODRĘCZNIK AUDYTU WEWNĘTRZNEGO
Załącznik do Zarządzenia Nr.44/ZAWiK/2016 Prezydenta Miasta Słupska z dnia 27 stycznia 2016 r. PODRĘCZNIK AUDYTU WEWNĘTRZNEGO Zespołu Audytu Wewnętrznego i Kontroli w Urzędzie Miejskim w Słupsku 1 Rozdział Bardziej szczegółowo Nowoczesny Bank Spółdzielczy to bezpieczny bank. Aleksander Czarnowski AVET Information and Network Security Sp. z o.o.
Nowoczesny Bank Spółdzielczy to bezpieczny bank Aleksander Czarnowski AVET Information and Network Security Sp. z o.o. Bezpieczeństwo nie jest przywilejem banków komercyjnych System prawny na podstawie Bardziej szczegółowo Szczegółowe wytyczne w zakresie samooceny kontroli zarządczej dla jednostek sektora finansów publicznych
Szczegółowe wytyczne w zakresie samooceny kontroli zarządczej dla jednostek sektora finansów publicznych Samoocena podstawowe informacje Samoocena kontroli zarządczej, zwana dalej samooceną, to proces, Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo OPINIA. 1 Otrzymują: Dyrektor Urzędu. 2 Nr zadania: 2/10. 3 Temat zadania: Przygotowanie do oceny kontroli zarządczej
OPINIA 1 Otrzymują: Dyrektor Urzędu 2 Nr zadania: 2/10 3 Temat zadania: Przygotowanie do oceny kontroli zarządczej 4 Podstawa podjęcia działań doradczych: Plan audytu na rok 2010 5 Cel zadania: Dostarczenie Bardziej szczegółowo ISO/IEC 27001:2014 w Urzędzie Miasta Płocka Kategoria informacji: informacja jawna. Bezpieczeństwo informacji w Urzędzie Miasta Płocka
Kategoria : informacja jawna Bezpieczeństwo w Urzędzie Miasta Strona 1 Cele stosowania zabezpieczeń i zabezpieczenia A.5 Polityki A.5.1 Kierunki określane przez kierownictwo Cel: Zapewnienie przez kierownictwo Bardziej szczegółowo DZIENNIK URZĘDOWY MINISTRA KULTURY I DZIEDZICTWA NARODOWEGO. Warszawa, dnia 29 września 2014 r. Pozycja 38
Załącznik do Zarządzenia Nr143/ZAWiK/2016 Prezydenta Miasta Słupska z dnia 1 marca 2016 r. KARTA AUDYTU WEWNĘTRZNEGO W URZĘDZIE MIEJSKIM W SŁUPSKU Postanowienia ogólne 1. 1. Karta audytu wewnętrznego jest Bardziej szczegółowo Załącznik 1 - Deklaracja stosowania w Urzędzie Gminy i Miasta w Dobczycach
Wdrożony Zintegrowany System Zarządzania obejmuje swoim zakresem wszystkie komórki organizacyjne Urzędu Dobczyce, dnia 15 listopada 2013 roku Rozdział Opis normy/wymaganie Sposób realizacji A.5 Polityka Bardziej szczegółowo Zarządzenie Nr 21/2010 Dyrektora Domu Pomocy Społecznej w Machowinie z dnia r.
Zarządzenie Nr 21/2010 Dyrektora Domu Pomocy Społecznej w Machowinie z dnia 29.10.2010 r. w sprawie określenia organizacji i zasad funkcjonowania kontroli zarządczej w Domu Pomocy Społecznej w Machowinie Bardziej szczegółowo REGULAMIN AUDYTU WEWNĘTRZNEGO W NARODOWYM FUNDUSZU ZDROWIA. 1. Celem przeprowadzania audytu wewnętrznego jest usprawnianie funkcjonowania NFZ.
Zał. do zarządzenia Prezesa NFZ Nr 6 /2006 z dnia 5 września 2006 r. REGULAMIN AUDYTU WEWNĘTRZNEGO W NARODOWYM FUNDUSZU ZDROWIA I. Ogólne zasady i cele audytu wewnętrznego 1. Celem przeprowadzania audytu Bardziej szczegółowo ROZDZIAŁ I POSTANOWIENIA OGÓLNE
Załącznik Nr 2 do Zarządzenia Nr 20/2016 Prezydenta Miasta Konina z dnia 18 lutego 2016 r. KSIĘGA PROCEDUR AUDYTU WEWNĘTRZNEGO ROZDZIAŁ I POSTANOWIENIA OGÓLNE 1 1. Celem Księgi procedur audytu wewnętrznego, Bardziej szczegółowo OPRACOWANIE ROCZNEGO PLANU AUDYTU ORAZ TRYB SPORZĄDZANIA SPRAWOZDANIA Z WYKONANIA PLANU AUDYTU
Załącznik nr 2 do zarządzenia nr 48/09 Głównego Inspektora Pracy z dnia 21 lipca 2009 r. OPRACOWANIE ROCZNEGO PLANU AUDYTU ORAZ TRYB SPORZĄDZANIA SPRAWOZDANIA Z WYKONANIA PLANU AUDYTU PROCEDURA P1 SPIS Bardziej szczegółowo KWESTIONARIUSZ SAMOOCENY DLA ZESPOŁU SZKÓŁ W DRYGAŁACH W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ
ZAŁĄCZNIK Nr 2 do Regulaminu kontroli zarządczej KWESTIONARIUSZ SAMOOCENY DLA ZESPOŁU SZKÓŁ W DRYGAŁACH W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ CZĘŚĆ I ŚRODOWISKO WEWNĘTRZNE 5. 7. 9. 1 1 PRZESTRZEGANIE Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo Zarządzenie Nr R 48/2011 Rektora Politechniki Lubelskiej z dnia 1 września 2011 r.
Zarządzenie Nr R 48/2011 Rektora Politechniki Lubelskiej z dnia 1 września 2011 r. w sprawie wprowadzenia Regulaminu audytu wewnętrznego Politechniki Lubelskiej Na podstawie art. 66 Ustawy z dnia 27 lipca Bardziej szczegółowo PolGuard Consulting Sp.z o.o. 1
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie: Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk dr T Bartosz Kalinowski 17 19 września 2008, Wisła IV Sympozjum Klubu Paragraf 34 1 Informacja a system zarządzania Informacja Bardziej szczegółowo Polityka Bezpieczeństwa Informacji. Tomasz Frąckiewicz T-Matic Grupa Computer Plus Sp. z o.o.
Polityka Bezpieczeństwa Informacji Tomasz Frąckiewicz T-Matic Grupa Computer Plus Sp. z o.o. Przedmiot ochrony Czym jest informacja? Miejsca przechowywania Regulacje prawne Zarządzanie bezpieczeństwem Bardziej szczegółowo PROCEDURY BEZPIECZNEJ EKSPLOATACJI NAZWA SYSTEMU WERSJA.(NUMER WERSJI DOKUMENTU, NP. 1.0)
pełna nazwa jednostki organizacyjnej ZATWIERDZAM... PROCEDURY BEZPIECZNEJ EKSPLOATACJI DLA SYSTEMU TELEINFORMATYCZNEGO NAZWA SYSTEMU WERSJA.(NUMER WERSJI DOKUMENTU, NP. 1.0) Pełnomocnik Ochrony Kierownik Bardziej szczegółowo Warszawa, dnia 12 maja 2016 r. Poz. 20
Warszawa, dnia 12 maja 2016 r. Poz. 20 Z A R Z Ą D Z E N I E N R 15 M I N I S T R A S P R AW Z A G R A N I C Z N Y C H 1) z dnia 10 maja 2016 r. w sprawie Karty audytu wewnętrznego w Ministerstwie Spraw Bardziej szczegółowo Krajowy System Informatyczny SIMIK 07-13. Tymczasowe procedury zgłaszania problemów/zmian/incydentów dot. naruszenia bezpieczeństwa informacyjnego.
Krajowy System Informatyczny SIMIK 07-13 Tymczasowe procedury zgłaszania problemów/zmian/incydentów dot. naruszenia bezpieczeństwa informacyjnego. Zatwierdzam: Wersja 1.1. Warszawa, dnia 25 lipca 2008 Bardziej szczegółowo I. O P I S S Z K O L E N I A
Sektorowy Program Operacyjny Rozwój Zasobów Ludzkich Priorytet 2 Rozwój społeczeństwa opartego na wiedzy Działanie 2.3 Rozwój kadr nowoczesnej gospodarki I. O P I S S Z K O L E N I A Tytuł szkolenia Metodyka Bardziej szczegółowo Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( )
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych Bardziej szczegółowo DOKUMENTY I PROGRAMY SKŁADAJĄCE SIĘ NA SYSTEM KONTROLI ZARZADCZEJ W
Załącznik nr 1 do Zasad funkcjonowania kontroli zarządczej I poziomu w Starostwie Powiatowym w Pułtusku DOKUMENTY I PROGRAMY SKŁADAJĄCE SIĘ NA SYSTEM KONTROLI ZARZADCZEJ W STAROSTWIE POWIATOWYM W PUŁTUSKU. Bardziej szczegółowo II. Organizacja audytu wewnętrznego w AM
Załącznik nr 2 do Zarządzenia Nr 47 Rektora AMG z dnia 18.12.2014r. KSIĘGA PROCEDUR AUDYTU WEWNĘTRZNEGO W AKADEMII MORSKIEJ W GDYNI Standard 2040 IIA I. Postanowienia ogólne 1. Księga procedur określa Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku