Source: http://docplayer.pl/1096132-Zarzadzenie-starosty-bielskiego.html
Timestamp: 2017-07-27 20:50:28+00:00
Document Index: 89507584

Matched Legal Cases: ['art. 34', 'art. 35', 'art. 266', 'art. 6', 'art. 69', 'art. 33', 'art. 14', 'art. 36', 'arte 2016', 'arte 2016', 'art. 69', 'art. 34', 'art. 36', 'art. 33', 'art. 34', 'art. 33']

1 - Zarządzenia Nr 4/2009 Starosty Bielskiego z dnia 14 stycznia 2009 roku; - Zarządzenia Nr 12/2010 Starosty Bielskiego z dnia 24 marca 2010 roku; - Zarządzenia Nr 18/2011 Starosty Bielskiego z dnia 21 marca 2011 roku; - Zarządzenia Nr 13/2012 Starosty Bielskiego z dnia 17 lutego 2012 roku; - Zarządzenia Nr 39/2013 Starosty Bielskiego z dnia 30 sierpnia 2013 roku. ZARZĄDZENIE Starosty Bielskiego w sprawie: ustanowienia i wdrożenia Polityki Zarządzania Bezpieczeństwem Informacji Starostwa Powiatowego w Bielsku-Białej wynikającej z wdrażania Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy PN ISO/IEC 27001:2007. Na podstawie art. 34 ust. 1 i art. 35 ust. 2 ustawy z dnia 5 czerwca 1998 roku o samorządzie powiatowym (tj. Dz. U. z 2013 r. poz. 595) zarządzam, co następuje: 1 Ustanawiam i wdrażam Politykę Zarządzania Bezpieczeństwem Informacji Starostwa Powiatowego w Bielsku-Białej wynikającą z wdrażania Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy PN ISO/IEC 27001:2007, której treść została określona w załączniku do niniejszego zarządzenia. 2 Zobowiązuję Naczelników Wydziałów (jednostek równorzędnych) do zapoznania podległych im pracowników z Polityką Zarządzania Bezpieczeństwem Informacji. 3 Nadzór nad wykonaniem Zarządzenia powierzam Pełnomocnikowi Zarządu ds. Systemu Zarządzania Jakością i Bezpieczeństwem Informacji. 4 Traci moc Zarządzenie Nr 14/2008 Starosty Bielskiego z dnia 17 kwietnia 2008 r. w sprawie ustanowienia i wdrożenia Polityki Zarządzania Bezpieczeństwem Informacji. Zarządzenie wchodzi w życie z dniem podpisania. 52 Tekst jednolity opracowany na podstawie: STAROSTWA POWIATOWEGO W BIELSKU-BIAŁEJ Spis treści rozdziały: I. Deklaracja o ustanowieniu Polityki Zarządzania Bezpieczeństwem Informacji... II. Cel opracowania i zawartość dokumentu... III. Podstawy normatywne i terminologia... IV. Podstawy prawne... V. Zakres Systemu Zarządzania Bezpieczeństwem Informacji... VI. Bezpieczeństwo w Starostwie... VII. Role i odpowiedzialności związane z bezpieczeństwem informacji... VIII. Rozpowszechnienie i zarządzanie dokumentem Polityki... IX. Załączniki... X. Odwołanie do dokumentów systemowych...3 STR. 2/7 ROZDZIAŁ I DEKLARACJA O USTANOWIENIU POLITYKI ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI. Misją Starostwa Powiatowego w Bielsku Białej jest profesjonalna, skuteczna i efektywna realizacja prawnie przewidzianych i statutowo przypisanych mu zadań publicznych w sposób zgodny z prawem, oszczędny i terminowy, ukierunkowanych na promocję i rozwój społeczno-gospodarczy regionu oraz kompetentna, sprawna i uprzejma obsługa interesantów według zasad określonych w Kodeksie Etyki. 1. Istotnym elementem sprawnej realizacji Misji oraz Strategii rozwoju powiatu jest niezakłócone działanie systemów informacyjnych oraz właściwe zabezpieczenie przetwarzanych informacji przed istniejącymi zagrożeniami. 2. W związku z powyższym Zarząd Powiatu ustanawia Politykę Zarządzania Bezpieczeństwem Informacji oraz podejmuje wysiłki związane z wdrożeniem oraz doskonaleniem Systemu Zarządzania Bezpieczeństwem Informacji. 3. Zarząd Powiatu deklaruje zapewnienie optymalnych warunków i niezbędnych środków finansowych dla realizacji celów zawartych w Polityce Zarządzania Bezpieczeństwem Informacji oraz stałą współpracę z osobami i zespołem powołanymi w celu opracowania, wdrożenia i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji. 4. Właścicielem dokumentu Polityki Zarządzania Bezpieczeństwem Informacji jest Zarząd Powiatu. ROZDZIAŁ II CEL OPRACOWANIA I ZAWARTOŚĆ DOKUMENTU 1. Celem opracowania dokumentu Polityki Zarządzania Bezpieczeństwem Informacji jest zdefiniowanie ogólnych wymagań i zasad ochrony informacji, które będą fundamentem dla wszystkich dokumentów związanych z bezpieczeństwem informacji oraz dla tworzonego Systemu Zarządzania Bezpieczeństwem Informacji. 2. Polityka Zarządzania Bezpieczeństwem Informacji zawiera przede wszystkim deklaracje Zarządu, definicje i cele bezpieczeństwa informacji, zakres systemu oraz odnośniki do innych dokumentów opracowywanych w ramach Systemu Zarządzania Bezpieczeństwem Informacji. 3. Polityka niniejsza została opracowana dla: 3.1 Zapewnienia ochrony informacji przed nieupoważnionym dostępem; 3.2 Zapewnienia poufności, dostępności i integralności informacji przetwarzanych w Starostwie zgodnie z określonymi wymaganiami; 3.3 Zapewnienia, że eksploatowane przez Starostwo Powiatowe systemy gwarantują niezaprzeczalność odbioru, niezaprzeczalność nadania oraz rozliczalność zadań; 3.4 Zapewnienia, że szkolenia z zakresu bezpieczeństwa informacji są zagwarantowane pracownikom; 3.5 Zapewnienia możliwości rejestracji wszelkiego rodzaju naruszeń bezpieczeństwa informacji; 3.6 Zapewnienia, że wszelkie naruszenia bezpieczeństwa informacji oraz jego słabe punkty są raportowane i badane; 3.7 Zapewnienia, że plany zachowania ciągłości działania są tworzone, utrzymywane i testowane w stopniu umożliwiającym nieprzerwaną realizację zadań publicznych.4 STR. 3/7 4. Wdrożenie niniejszej Polityki Zarządzania Bezpieczeństwem Informacji jest ważne dla wykazania należytej dbałości o poufność, integralność i dostępność informacji podczas kontaktów z klientami oraz instytucjami współpracującymi. ROZDZIAŁ III PODSTAWY NORMATYWNE I TERMINOLOGIA 1. Do tworzenia i rozwijania Systemu Zarządzania Bezpieczeństwem Informacji stosowane będą wymagania: 1.1 Polskiej Normy PN ISO / IEC : 2007 Technika informatyczna - Techniki bezpieczeństwa - Systemy zarządzania bezpieczeństwem informacji Wymagania; 1.2 Polskiej Normy PN ISO / IEC : 2007 Technika informatyczna Techniki bezpieczeństwa Praktyczne zasady zarządzania bezpieczeństwem informacji; 1.3 Raportu Technicznego ISO/IEC TR 18044:2004 Information technology Security techniques Information security incident management. 2. Podstawą budowy Systemu Zarządzania Bezpieczeństwem Informacji jest jego integracja z funkcjonującym w Starostwie Systemem Zarządzania Jakością zgodnym z normą ISO Terminologia: 3.1 System Zarządzania Bezpieczeństwem Informacji (SZBI) część zintegrowanego systemu zarządzania odnosząca się do ustanawiania, wdrażania, eksploatacji, monitorowania, utrzymywania i doskonalenia bezpieczeństwa informacji. 3.2 Poufność informacji - zapewnienie, że informacja nie jest udostępniana lub wyjawiana osobom nieupoważnionym oraz że osoby nieuprawnione nie mają dostępu do informacji. 3.3 Integralność informacji zapewnienie, że informacja jest kompletna i nie została zmieniona w sposób nieuprawniony. 3.4 Dostępność informacji zapewnienie, że osoby upoważnione mają łatwy dostęp do informacji, które są im potrzebne, wtedy gdy tych informacji potrzebują. 3.5 Autentyczność informacji zapewnienie, że informacja jest zgodna z prawdą, oryginalna. 3.6 Rozliczalność działań zapewnienie, że wszystkie istotne czynności wykonane przy przetwarzaniu informacji zostały zarejestrowane i jest możliwe zidentyfikowanie osoby, która daną czynność wykonała. 3.7 Niezawodność działań - zapewnienie, że wykonywane czynności prowadzą do zamierzonych skutków. 3.8 Zarządzanie ryzykiem skoordynowane postępowanie, którego celem jest identyfikacja, kontrolowanie i minimalizowanie ryzyka związanego z bezpieczeństwem informacji i ciągłością działania. 3.9 Niezaprzeczalność odbioru zdolność systemu do udowodnienia, że adresat informacji otrzymał ją w określonym czasie i miejscu Niezaprzeczalność nadania zdolność systemu do udowodnienia, że nadawca informacji faktycznie ją nadał lub wprowadził do systemu w określonym czasie i miejscu.5 STR. 4/7 ROZDZIAŁ IV PODSTAWY PRAWNE Polityka Zarządzania Bezpieczeństwem Informacji oraz inne dokumenty szczegółowe związane z bezpieczeństwem informacji powinny być zgodne z obowiązującymi w tym zakresie przepisami prawnymi wymienionymi w załączniku nr 2 oraz innymi wymaganiami obowiązującymi Starostwo. ROZDZIAŁ V ZAKRES SYSTEMU ZARZĄDZANIA 1. W ramach prowadzonej działalności Starostwo Powiatowe w Bielsku-Białej jako jednostka budżetowa powiatu bielskiego zapewnia organom powiatu pomoc w realizacji zadań i kompetencji w zakresie przewidzianym przez prawo, do których należy w szczególności wykonywanie: 1.1 zadań własnych powiatu, 1.2 zadań administracji rządowej w granicach upoważnień ustawowych, 1.3 zadań powierzonych na podstawie porozumień zawartych przez powiat, 1.4 innych zadań, określonych uchwałami Rady, Zarządu oraz przepisami prawa. 2. Zakres Systemu Zarządzania Bezpieczeństwem Informacji Starostwa Powiatowego w Bielsku-Białej obejmuje realizację zadań publicznych określonych przepisami prawa, w tym aktów prawnych związanych z bezpieczeństwem informacji wymienionych w załączniku nr 2, zgodnie z obowiązującą Deklaracją stosowania. 3. Zakres Systemu Zarządzania Bezpieczeństwem Informacji odnosi się do: 3.1 Komórek organizacyjnych znajdujących się w strukturze organizacyjnej, która zamieszczona jest w Regulaminie Organizacyjnym Starostwa Powiatowego w Bielsku-Białej. 3.2 Pomieszczeń, w których przetwarzane są informacje podlegające ochronie, zlokalizowanych w Bielsku-Białej, przy ulicy Piastowskiej 40 a także oddziału zamiejscowego Wydziału Komunikacji i Transportu (Czechowice-Dziedzice, Plac Jana Pawła II 4/5) oraz stanowiska pracy Wydziału Zagospodarowania Przestrzennego, Ochrony Środowiska, Rolnictwa i Leśnictwa (Czechowice- Dziedzice, ul. Ks. Barabasza1). 3.3 Zasobów informacyjnych (aktywów) zaangażowanych w realizację zadań publicznych, a w szczególności: a. potencjału ludzkiego, czyli wszystkich pracowników Starostwa w rozumieniu przepisów Kodeksu Pracy, konsultantów, stażystów oraz inne osoby i instytucje mające dostęp do informacji podlegających ochronie; b. dokumentów papierowych i elektronicznych będących własnością Starostwa lub klienta Starostwa, o ile zostały przekazane na podstawie przepisów prawnych lub umów; c. sprzętu komputerowego oraz innych nośników danych (np. magnetycznych dyskietka, optycznych CD-R, DVD-R), na których znajdują się informacje podlegające ochronie. 3.4 Technologii służących pozyskiwaniu, selekcjonowaniu, analizowaniu, przetwarzaniu, zarządzaniu i udostępnianiu informacji, do których zalicza się zarówno systemy papierowe jak i elektroniczne wspomagające realizację zadań publicznych.6 STR. 5/7 4. Do stosowania zasad określonych przez dokumenty Polityki Zarządzania Bezpieczeństwem Informacji zobowiązani są wszyscy pracownicy Starostwa w rozumieniu przepisów Kodeksu Pracy, oraz inne osoby i instytucje mające dostęp do informacji podlegającej ochronie na podstawie przyjętego na siebie zobowiązania dotyczącego przestrzegania jej zasad. ROZDZIAŁ VI BEZPIECZEŃSTWO W STAROSTWIE 1. Mając na uwadze fakt, że sprawna realizacja Misji i Strategii rozwoju powiatu oraz zapewnienie zgodności prowadzonych działań z przepisami prawnymi i innymi wymaganiami obowiązującymi Starostwo zależy od niezakłóconego działania systemów informacyjnych oraz właściwego zabezpieczenia przetwarzanych informacji przed istniejącymi zagrożeniami Zarząd Powiatu stawia przez Systemem Zarządzania Bezpieczeństwem Informacji następujące cele: 1.1 Zapewnienie ciągłości realizacji Misji Starostwa Powiatowego w Bielsku-Białej poprzez tworzenie, utrzymywanie i testowanie planów zachowania ciągłości działania; 1.2 Zapewnienie poufności, dostępności i integralności informacji przetwarzanych w Starostwie zgodnie z procedurami oraz odpowiednimi przepisami prawa; 1.3 Zapewnienie zgodności z przepisami prawnymi, wymaganiami kontraktowymi i innymi wymaganiami obowiązującymi Starostwo a odnoszącymi się do bezpieczeństwa informacji; 1.4 Zidentyfikowanie wszelkich aktywów w rozumieniu systemu zarządzania bezpieczeństwem informacji oraz określenie ich wartości i znaczenia dla Starostwa poprzez przeprowadzenie oceny ryzyka, według kryteriów przyjętych w procesie zarządzania ryzykiem, zrozumienie ich podatności oraz zagrożeń, które mogą narazić je na ryzyko; 1.5 Zarządzanie ryzykiem na akceptowalnym poziomie poprzez zaprojektowanie, wdrożenie i utrzymanie formalnego systemu zarządzania; 1.6 Wprowadzenie mechanizmów gwarantujących ochronę zasobów informacyjnych Starostwa Powiatowego; 1.7 Wdrożenie systemu zarządzania incydentami naruszającymi bezpieczeństwo informacji oraz słabościami systemu; 1.8 Zapewnienie ochrony wizerunku i reputacji Starostwa poprzez ograniczenie wpływu zagrożeń dla realizacji zobowiązań zewnętrznych, wynikających z zawartych umów oraz zasad dobrego obyczaju; 1.9 Prowadzenie stałych działań zmierzających do poprawy poziomu bezpieczeństwa informacji przetwarzanych w Starostwie oraz doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji. 2. Zarząd Powiatu jednocześnie deklaruje chęć dołożenia wszelkich starań w celu: 2.1 Wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z normą PN ISO/IEC 27001:2007, jego utrzymania, eksploatacji i doskonalenia; 2.2 Przestrzegania zgodności systemu zarządzania z normą PN ISO/IEC 27001:2007; 2.3 Uzyskania i utrzymania certyfikatu na zgodność systemu zarządzania z normą PN ISO/IEC 27001:2007.7 STR. 6/7 ROZDZIAŁ VII ROLE I ODPOWIEDZIALNOŚCI ZWIĄZANE Z 1. W celu opracowania, wdrożenia i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-ISO/IEC 27001:2007 została powołana następująca struktura organizacyjna bezpieczeństwa informacji: 1.1 Pełnomocnik Zarządu ds. SZBI jest odpowiedzialny za prowadzenie całokształtu spraw związanych z opracowaniem, wdrożeniem i doskonaleniem Systemu Zarządzania Bezpieczeństwem Informacji. 1.2 Administrator Bezpieczeństwa Systemów Teleinformatycznych jest odpowiedzialny za nadzorowanie bezpiecznej eksploatacji systemów informatycznych i wspomaganie Pełnomocnika Zarządu ds. SZBI w zakresie ochrony systemowych zasobów informacyjnych. 1.3 Zespół ds. Bezpieczeństwa Informacji i Ciągłości Działania jest odpowiedzialny za inicjowanie i wspieranie wszelkich działań związanych z bezpieczeństwem informacji i ciągłością działania. 2. Załącznik nr 1 zawiera Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania. 3. Wszyscy pracownicy i dostawcy (wykonawcy) powiązani umowami postępują zgodnie z zasadami niniejszej Polityki Zarządzania Bezpieczeństwem Informacji oraz uzupełniającymi ją innymi dokumentami, jeśli takowe mają zastosowanie. 4. Wszyscy pracownicy oraz dostawcy (wykonawcy) powiązani umowami są odpowiedzialni za raportowanie incydentów związanych z bezpieczeństwem oraz wszelkich zidentyfikowanych słabych punktów. 5. Wszelkie celowe działania zagrażające bezpieczeństwu informacji, która jest własnością Starostwa Powiatowego w Bielsku-Białej lub instytucji z nim współpracujących podlegają stosownym konsekwencjom dyscyplinarnym i/lub prawnym. ROZDZIAŁ VIII ROZPOWSZECHNIENIE I ZARZĄDZANIE DOKUMENTEM POLITYKI 1. Prawo dostępu do Polityki Zarządzania Bezpieczeństwem Informacji posiadają przede wszystkim pracownicy Starostwa oraz osoby i instytucje mające dostęp do informacji podlegającej ochronie a także interesanci, strony umów i porozumień. 2. Sposób aktualizacji i rozpowszechniania Polityki Zarządzania Bezpieczeństwem Informacji reguluje procedura P-PP1.1/PZ Nadzorowanie dokumentacji. 3. Niniejsza polityka podlega regularnym przeglądom przez Zarząd Powiatu podczas okresowych przeglądów Systemu. W zależności od potrzeb mogą zostać przeprowadzone dodatkowe przeglądy po stwierdzeniu istotnego naruszenia bezpieczeństwa, pojawieniu się zasadniczych zmian w Starostwie, jego strukturze lub jego otoczeniu (nowe zagrożenia, technologie). Celem przeglądów polityki jest zapewnienie jej stosowalności w stosunku do realizowanych zadań publicznych oraz możliwości obsługi interesantów w każdych warunkach niezależnie od okoliczności i zmian w Starostwie. ROZDZIAŁ IX ZAŁĄCZNIKI 1. Załącznik nr 1 - Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania.8 STR. 7/7 2. Załącznik nr 2 - Wykaz obowiązujących Starostwo głównych aktów prawnych związanych z bezpieczeństwem informacji. ROZDZIAŁ X ODWOŁANIE DO DOKUMENTÓW SYSTEMOWYCH 1. Polityka Zarządzania Bezpieczeństwem Informacji jest dokumentem nadrzędnym nad wszystkimi dokumentami dotyczącymi bezpieczeństwa informacji i stanowi dokument poziomu pierwszego. 2. Poziom drugi stanowi przede wszystkim Polityka Bezpieczeństwa danych osobowych i Plan ochrony informacji niejawnych, Strategia zarządzania ciągłością działania oraz Plan ciągłości działania, opracowywane zgodnie z ogólnymi wymaganiami i zasadami ochrony informacji określonymi w niniejszej Polityce Zarządzania Bezpieczeństwem Informacji. 3. Poziom trzeci stanowią bardziej szczegółowe uregulowania, które przenoszą wymagania i zasady ochrony informacji określone w niniejszej Polityce Zarządzania Bezpieczeństwem Informacji na środowisko zasobów informacyjnych Starostwa Powiatowego w Bielsku-Białej. 4. Wszystkie dokumenty związane z bezpieczeństwem informacji są podporządkowane niniejszej Polityce i stanowią jej integralną część. 5. Specyfikacja wszystkich dokumentów tworzących ramy systemu zarządzania bezpieczeństwem informacji funkcjonującego zgodnie z normą PN ISO/IEC 27001:2007 znajduje się w przewodniku Polityki Zarządzania Bezpieczeństwem Informacji Starostwa Powiatowego w Bielsku-Białej.9 STR. 1/5 Załącznik nr 1 Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania 1. Pełnomocnik Zarządu ds. SZBI (PZ-SZBI) jest odpowiedzialny za prowadzenie całokształtu spraw związanych z opracowaniem, wdrożeniem i doskonaleniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), a w szczególności za: a. współpracę z Naczelnikami Wydziałów / stanowiskami równorzędnymi na wszystkich etapach opracowania, wdrożenia i doskonalenia SZBI, b. współpracę z konsultantami i ekspertami zewnętrznymi, Zespołem ds. Bezpieczeństwa Informacji oraz pracownikami innych wydziałów kompetentnymi w zagadnieniach bezpieczeństwa, c. czuwanie nad przestrzeganiem postanowień Polityki Zarządzania Bezpieczeństwem Informacji oraz dokumentów powiązanych, d. nadzorowanie prawidłowości prowadzonej w ramach systemu SZBI inwentaryzacji i wyceny zasobów oraz inicjowanie i nadzorowanie wykonania analizy ryzyka przez poszczególne wydziały, e. weryfikację opracowywanej dokumentacji SZBI, f. udział w pracach Zespołu ds. Bezpieczeństwa Informacji i Ciągłości Działania, w tym przedstawianie opracowanych dokumentów do zaopiniowania, g. nadzorowanie wdrażania zabezpieczeń, h. nadzór nad prawidłowością funkcjonowania i doskonalenia SZBI, w tym nadzór nad przestrzeganiem wymagań procedur, weryfikowanie wdrożonych rozwiązań i zabezpieczeń, inicjowanie i koordynowanie działań zmierzających do usunięcia niezgodności SZBI z wymaganiami normy PN ISO/IEC 27001:2007, i. przedstawianie Zarządowi Powiatu oraz Zespołowi ds. Bezpieczeństwa Informacji i Ciągłości Działania sprawozdań dotyczących przebiegu prac oraz funkcjonowania SZBI i wszelkich potrzeb związanych z jego doskonaleniem (zasoby ludzkie, finansowe, wiedzy i inne konieczne do wdrożenia i zachowania zaplanowanego poziomu bezpieczeństwa), j. organizację i prowadzenie szkoleń personelu w ramach Systemu Zarządzania Bezpieczeństwem Informacji, w tym na temat zasad postępowania zgodnych z założeniami Polityki Zarządzania Bezpieczeństwem Informacji, k. współpracę z jednostkami certyfikującymi w zakresie Systemu Zarządzania Bezpieczeństwem Informacji, l. współdziałanie z Administratorem Bezpieczeństwa Systemów Teleinformatycznych w zakresie opracowywania / modyfikacji dokumentów polityk bezpieczeństwa systemów przetwarzania informacji, procedur bezpieczeństwa i standardów zabezpieczeń, projektów rozwoju systemów teleinformatycznych, m. okresową kontrolę polityk i procedur, n. weryfikację dopuszczenia użytkowników do przetwarzania informacji.10 STR. 2/5 Załącznik nr 1 Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania 2. Administrator Bezpieczeństwa Systemów Teleinformatycznych (ABST) jest odpowiedzialny za nadzorowanie bezpiecznej eksploatacji systemów informatycznych i wspomaganie Pełnomocnika Zarządu ds. SZBI w zakresie ochrony systemowych zasobów informacyjnych, a w szczególności za: a. działanie zgodne z obowiązującą Polityką Zarządzania Bezpieczeństwem Informacji, b. analizowanie tendencji rozwojowych technologii informatycznych i technik bezpieczeństwa, pod kątem podatności, zagrożeń i zabezpieczeń, c. przygotowywanie danych analitycznych opisujących działanie systemów teleinformatycznych w kontekście zarządzania bezpieczeństwem informacji, d. okresowe raportowanie o stanie bezpieczeństwa systemów teleinformatycznych, odnotowanych incydentach bezpieczeństwa oraz statusie podejmowanych działań w odpowiedzi na incydenty, e. współdziałanie z Pełnomocnikiem Zarządu ds. SZBI w zakresie opracowywania i wdrażania polityk, procedur i instrukcji, f. przygotowanie procedur określających zasady zarządzania systemami lokalnymi, g. przygotowanie procedur bezpieczeństwa danego systemu przetwarzania informacji chronionych, h. przygotowanie dokumentów procedur zarządzania kontami użytkowników, i. przygotowanie dokumentów procedur kryzysowych związanych z incydentami w systemach przetwarzania informacji, j. udział w pracach Zespołu ds. Bezpieczeństwa Informacji i Ciągłości Działania, k. koordynację działań zapewniających sprawne funkcjonowanie i zabezpieczenie systemów teleinformatycznych Starostwa przed niepowołanym dostępem, l. nadzorowanie zgłaszanych incydentów i zdarzeń bezpieczeństwa dotyczących systemów teleinformatycznych, m. dopuszczanie systemów przetwarzania informacji do eksploatacji, n. nadzór nad wdrożeniem nowych aplikacji, o. umożliwienie przeprowadzenia kontroli systemów teleinformatycznych Starostwa przez służby Biura Generalnego Inspektora Danych Osobowych, p. zapewnienie, że do informacji chronionych mają dostęp wyłącznie osoby upoważnione i że mogą one wykonywać wyłącznie uprawnione operacje, q. kontrolę procesu przyznawania praw dostępu, r. przeciwdziałanie próbom naruszenia bezpieczeństwa informacji, s. nadzorowanie pracy Zespołu ds. Obsługi Informatycznej w zakresie zapewnienia bezpieczeństwa informacji t. nadzorowanie pracy Administratorów aplikacji.11 STR. 3/5 Załącznik nr 1 Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania 3. Zespół ds. Bezpieczeństwa Informacji i Ciągłości Działania jest odpowiedzialny za inicjowanie i wspieranie wszelkich działań związanych z bezpieczeństwem informacji, a w szczególności za: a. opiniowanie dokumentów SZBI, w tym Polityki Zarządzania Bezpieczeństwem Informacji, polityk niższego rzędu, metodyk, procedur, instrukcji, b. uzgadnianie podziału odpowiedzialności w zakresie bezpieczeństwa informacji ciągłości działania, c. wspieranie procesów zarządzania ryzykiem, w tym analizy ryzyka, monitorowania zmian stopnia narażenia zasobów na podstawowe zagrożenia, d. okresową analizę danych na temat naruszeń bezpieczeństwa informacji i ciągłości działania oraz monitorowanie naruszeń bezpieczeństwa informacji i ciągłości działania, e. analizę, ocenę i opiniowanie projektów zmierzających do podniesienia poziomu bezpieczeństwa informacji i ciągłości działania (działań korygujących i zapobiegawczych) f. dobór zabezpieczeń, g. koordynację procesów doskonalenia SZBI, w tym wdrażania określonych zabezpieczeń w systemach lub usługach, h. zabezpieczanie realizacji jednolitej Polityki Zarządzania Bezpieczeństwem Informacji w całym Starostwie, i. zgłaszanie do Pełnomocnika Zarządu ds. SZBI poprawek i aktualizacji do opracowanych dokumentów SZBI, w tym do Polityki Zarządzania Bezpieczeństwem Informacji, j. wspieranie inicjatyw dotyczących propagowania tematyki bezpieczeństwa informacji i ciągłości działania w całym Starostwie, k. wspieranie Zarządu Powiatu w planowaniu budżetu zapewniającego prawidłowe funkcjonowanie SZBI w Starostwie, l. przeciwdziałanie próbom naruszenia bezpieczeństwa informacji i ciągłości działania, m. opracowanie i wdrożenie Planu ciągłości działania (budowa świadomości pracowników o wadze zarządzania ciągłością działania, przeprowadzanie szkoleń dla personelu zaangażowanego w realizacje Planu ciągłości działania), n. przeprowadzanie testowania, oceny i aktualizacja Planu ciągłości działania. 4. Właściciele zasobów (Naczelnicy / równorzędne stanowiska) są odpowiedzialni za wdrożenie, utrzymanie i doskonalenie systemu zarządzania bezpieczeństwem informacji w wydziale, a w szczególności za: a. wyznaczenie pracowników merytorycznych, którzy będą przy ich udziale wykonywać czynności określone im w zakresie czynności, a związane z wdrożeniem, zarządzaniem i doskonaleniem SZBI w wydziale, b. udostępnienie PZ ds. SZBI, ABST oraz Zespołowi ds. Bezpieczeństwa Informacji i Ciągłości Działania wszelkich danych i informacji niezbędnych do opracowania, wdrożenia i doskonalenia SZBI,12 STR. 4/5 Załącznik nr 1 Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania c. okresowe raportowanie o poziomie bezpieczeństwa informacji w Wydziale, d. określanie, które osoby i na jakich prawach mają mieć dostęp do danych informacji, e. tworzenie i aktualizację procedur postępowania z udziałem wykonawców zadań, f. nadzór nad przestrzeganiem obowiązujących procedur, g. podejmowanie decyzji w sprawie sposobu realizacji zadań w przypadku wystąpienia sytuacji nietypowej, nie opisanej w procesie, procedurze, itp. i zgłaszanie tych sytuacji PZ-SZBI, h. powiadomienia PZ-SZBI i ABST o zakładaniu zbiorów danych na lokalnych urządzeniach komputerowych oraz w formie manualnej (dotyczy również zbiorów istniejących w momencie wprowadzenia niniejszej polityki), i. przeciwdziałanie próbom naruszenia bezpieczeństwa informacji. 5. Administrator aplikacji jako osoba administrująca aplikacjami wydziałowymi niezależnie od obowiązków obowiązujących Pracownika jest odpowiedzialny za: a. konfigurację i administrację oprogramowaniem bazodanowym zabezpieczającym dane chronione przed nieupoważnionym dostępem, b. prowadzenie rejestru osób dopuszczonych do systemu baz danych (rejestr powinien zawierać: imię i nazwisko osoby, pełnioną rolę, grupę informacji, czas trwania dostępu), c. przyznawanie na wniosek Właściciela zasobów ściśle określonych praw dostępu do informacji w danym systemie bazodanowym, d. współpracę z dostawcami Aplikacji, e. zarządzanie kopiami awaryjnymi danych w tym danych osobowych oraz zasobów umożliwiających ich przetwarzanie, f. opracowanie procedur określających zarządzanie systemem bazodanowym, g. świadczeniu pomocy technicznej w ramach aplikacji bazodanowych dla użytkowników, h. przeciwdziałanie próbom naruszenia bezpieczeństwa informacji, i. wnioskowanie do ABST w sprawie procedur bezpieczeństwa i standardów zabezpieczeń. 6. Pracownicy są odpowiedzialni za realizację zadań służbowych w zgodzie z wymaganiami stawianymi przez system SZBI, a w szczególności za: a. przestrzeganie tajemnicy państwowej i służbowej w zakresie przez prawo przewidzianym - pracownicy nowoprzyjęci z chwilą przyjęcia do pracy natomiast pracownicy już zatrudnieni, poprzez podpisanie stosownych oświadczeń, b. stosowanie się do obowiązującej Polityki Zarządzania Bezpieczeństwem Informacji, obowiązujących procedur oraz instrukcji, c. zgłaszanie wszelkich przypadków działań niezgodnych z politykami i regulaminami, mogących być zdarzeniami lub incydentami bezpieczeństwa,13 STR. 5/5 Załącznik nr 1 Szczegółowe role i odpowiedzialności związane z bezpieczeństwem informacji i ciągłością działania d. zgłaszanie przełożonemu konieczności / propozycji zmian w dokumencie (procesie, procedurze, zarządzeniu, itp.) lub uwag do opracowywanego dokumentu, e. ochronę identyfikatorów osobistych (loginów do systemów/aplikacji) oraz haseł przed ujawnieniem, f. uczestnictwo w organizowanych przez Starostwo szkoleniach z zakresu bezpieczeństwa informacji, g. przeciwdziałanie próbom naruszenia bezpieczeństwa informacji. 7. Osoby trzecie, przed uzyskaniem dostępu do informacji, muszą podpisać zobowiązanie do ochrony informacji w trybie art. 266 KK; 267 KK; 268 KK, 269 KK i zapisów Ustawy o zwalczaniu nieuczciwej konkurencji z dnia 16 kwietnia 1993 r. (Dz. U. z 2003 r., Nr 153, poz z późn. zm.). Jednocześnie osoby takie musza zapoznać się z Polityką Zarządzania Bezpieczeństwem Informacji Starostwa oraz podpisać zobowiązanie o jej przestrzeganiu. Do obowiązków osób trzecich należy: a. przestrzeganie tajemnicy prawnie chronionej w zakresie przez prawo przewidzianym, b. stosowanie się do obowiązującej Polityki Zarządzania Bezpieczeństwem Informacji oraz uzupełniających ją innych dokumentów, jeśli takowe mają zastosowanie. c. zgłaszanie wszelkich przypadków działań niezgodnych z politykami i regulaminami, mogących być zdarzeniami lub incydentami bezpieczeństwa, d. przeciwdziałanie próbom naruszenia bezpieczeństwa informacji. Zabrania się osobom trzecim auditowania zagadnień dotyczących informacji niejawnych, do kontroli których uprawnionymi są wyłącznie Agencja Bezpieczeństwa Wewnętrznego i Pełnomocnik Ochrony. 8. Audytorzy Wewnętrzni SZBI (AW-SZBI) są odpowiedzialni za planowanie, realizowanie i dokumentowanie audytów wewnętrznych zlecanych przez Pełnomocnika Zarządu ds. SZBI, zgodnie z wymaganiami procedury P-PP1.4/PZ Audity Wewnętrzne. Zespół audytorów wewnętrznych zostaje powołany osobnym zarządzeniem. W szczególności do obowiązków Audytora Wewnętrznego SZBI należy: a. okresowe przeprowadzanie audytów wewnętrznych działania systemu zarządzania bezpieczeństwem, b. określanie słabości systemu, niezgodności systemu z normą PN ISO/IEC 27001:2007 oraz miejsc wymagających wprowadzenia poprawek, c. wspomaganie Zespołu ds. Bezpieczeństwa Informacji i Ciągłością Działania wiedzą i doświadczeniem w zakresie formalnych wymagań w stosunku do systemu stawianych przez unormowania, na których bazuje system, d. zgodnie z potrzebami organizacji prowadzenie działań kontrolnych przewidzianych w procedurach opisujących system, e. w razie prowadzenia w Starostwie audytu zewnętrznego AW-SZBI jest odpowiedzialny za wspomaganie PZ-SZBI w dostarczaniu niezbędnych informacji audytorom zewnętrznym.14 STR. 1/2 Załącznik nr 2 Wykaz obowiązujących Starostwo głównych aktów prawnych związanych z bezpieczeństwem informacji 1. Ustawa z dnia 21 listopada 2008 r. o pracownikach samorządowych (Dz. U. z 2008 r. Nr 223, poz z późn. zm.). 2. Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 poz. 885) 3. Ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2013 r. poz. 267). 4. Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2010 r. Nr 182, poz. 1228) wraz z mającymi zastosowanie aktami wykonawczymi. 5. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.). 6. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2008 r. Nr 229, poz. 1536). 7. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024). 8. Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2001 r. Nr 112, poz z późn. zm.). 9. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 18 stycznia 2007 r. w sprawie Biuletynu informacji publicznej (Dz. U. z 2007 r. Nr 10, poz. 68). 10. Ustawa z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2013 r. poz. 907) 11. Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2003 r. Nr 153, poz z późn. zm.) 12. Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2006 r. Nr 90, poz. 631 z późn. zm.).15 STR. 2/2 Załącznik nr 2 Wykaz obowiązujących Starostwo głównych aktów prawnych związanych z bezpieczeństwem informacji 13. Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2013 r. poz. 235) wraz z mającymi zastosowanie aktami wykonawczymi. 14. Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2002 r. Nr 144, poz z późn. zm.) 15. Ustawa z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2001 r. Nr 128, poz z późn. zm.). 16. Ustawa z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. z 2013 r. poz. 262) 17. Ustawa z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2012 r. poz. 591 z późn. zm.) 18. Ustawa z dnia 6 czerwca 1997 r. Kodeks karny (Dz. U. z 1997 r. Nr 88, poz. 553 z późn. zm.). 19. Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy (Dz. U. z 1998 r. Nr 21, poz. 94, z późn. zm.). 20. Ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny (Dz. U. z 1964 r. Nr 16, poz. 93, z późn.) zm.). Pokazać jeszcze
ZARZĄDZENIE Nr 58/2014 Starosty Bielskiego z dnia 23 grudnia 2014 r. w sprawie: ustanowienia i wdrożenia Polityki Zarządzania Bezpieczeństwem Informacji Starostwa Powiatowego w Bielsku-Białej. Na podstawie Bardziej szczegółowo ZARZĄDZENIE Starosty Bielskiego
- Zarządzenia Nr 4/2009 Starosty Bielskiego z dnia 14 stycznia 2009 roku; - Zarządzenia Nr 12/2010 Starosty Bielskiego z dnia 24 marca 2010 roku; - Zarządzenia Nr 18/2011 Starosty Bielskiego z dnia 21 Bardziej szczegółowo Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Doświadczenia w wdrażaniu systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001 na przykładzie Urzędu Miejskiego w Bielsku-Białej Gliwice, dn. 13.03.2014r. System Zarządzania Bezpieczeństwem Bardziej szczegółowo MINISTERSTWO ADMINISTRACJI I CYFRYZACJI
MINISTERSTWO ADMINISTRACJI I CYFRYZACJI S y s t e m Z a r z ą d z a n i a B e z p i e c z e ń s t w e m I n f o r m a c j i w u r z ę d z i e D e f i n i c j e Bezpieczeństwo informacji i systemów teleinformatycznych Bardziej szczegółowo Krzysztof Świtała WPiA UKSW
Krzysztof Świtała WPiA UKSW Podstawa prawna 20 ROZPORZĄDZENIA RADY MINISTRÓW z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Promotor: dr inż. Krzysztof Różanowski
Warszawska Wyższa Szkoła Informatyki Prezentacja do obrony pracy dyplomowej: Wzorcowa polityka bezpieczeństwa informacji dla organizacji zajmującej się testowaniem oprogramowania. Promotor: dr inż. Krzysztof Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach
Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach 1. Podstawa prawna Niniejszy dokument reguluje sprawy ochrony danych osobowych przetwarzane w Urzędzie Miejskim w Zdzieszowicach i Bardziej szczegółowo Warszawa, dnia 28 czerwca 2012 r. Poz. 93
Norma ISO/IEC 27001:2013 najnowsze zmiany w systemach zarzadzania bezpieczeństwem informacji dr inż. Bolesław Szomański Wydział Zarządzania Politechnika Warszawska b.szomański@wz.pw.edu.pl Plan Prezentacji Bardziej szczegółowo Warszawa, dnia 16 marca 2015 r. Poz. 5 ZARZĄDZENIE NR 5 PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO. z dnia 16 marca 2015 r.
DZIENNIK URZĘDOWY KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO Warszawa, dnia 16 marca 2015 r. Poz. 5 ZARZĄDZENIE NR 5 PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO z dnia 16 marca 2015 r. w sprawie utrzymania Bardziej szczegółowo administratora systemów informatycznych w Urzędzie Gminy i Miasta Proszowice NIE
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r.
Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r. w sprawie opisu stanowiska Administratora Bezpieczeństwa Informacji. Na podstawie 2 ust.2 Regulaminu Organizacyjnego Urzędu Bardziej szczegółowo ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE. z dnia 29 grudnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo Rektora-Komendanta Szkoły Głównej Służby Pożarniczej. z dnia 9 lipca 2008 r. w sprawie ustalenia Polityki Bezpieczeństwa Informacji w SGSP
ZARZĄDZENIE NR 33/08 Rektora-Komendanta Szkoły Głównej Służby Pożarniczej z dnia 9 lipca 2008 r. w sprawie ustalenia Polityki Bezpieczeństwa Informacji w SGSP Na podstawie 16 Regulaminu organizacyjnego Bardziej szczegółowo ZARZĄDZENIE NR 53 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ. z dnia 20 czerwca 2016 r.
ZARZĄDZENIE NR 53 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ z dnia 20 czerwca 2016 r. w sprawie regulaminu organizacyjnego Biura Kontroli Komendy Głównej Straży Granicznej Na podstawie art. 6 ust. 2 pkt 3 Bardziej szczegółowo ZARZĄDZENIE NR 558/2010 PREZYDENTA MIASTA KIELCE. z dnia 31 grudnia 2010 r.
ZARZĄDZENIE NR 558/2010 PREZYDENTA MIASTA KIELCE w sprawie organizacji i zasad funkcjonowania oraz metod monitorowania systemu kontroli zarządczej w Urzędzie Miasta Kielce Na podstawie art. 69 ust. 1 pkt Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo Regulamin organizacji i zasad funkcjonowania kontroli zarządczej w Powiatowym Urzędzie Pracy w Tarnobrzegu
Regulamin organizacji i zasad funkcjonowania kontroli zarządczej w Powiatowym Urzędzie Pracy w Tarnobrzegu Postanowienia ogólne 1 1. Kontrolę zarządczą w PUP stanowi ogół działań podejmowanych dla zapewnienia Bardziej szczegółowo DOKUMENTY I PROGRAMY SKŁADAJĄCE SIĘ NA SYSTEM KONTROLI ZARZADCZEJ W
Załącznik nr 1 do Zasad funkcjonowania kontroli zarządczej I poziomu w Starostwie Powiatowym w Pułtusku DOKUMENTY I PROGRAMY SKŁADAJĄCE SIĘ NA SYSTEM KONTROLI ZARZADCZEJ W STAROSTWIE POWIATOWYM W PUŁTUSKU. Bardziej szczegółowo 2.11. Monitorowanie i przegląd ryzyka 2.12. Kluczowe role w procesie zarządzania ryzykiem
Wstęp... 13 1. Wprowadzenie... 15 1.1. Co to jest bezpieczeństwo informacji?... 17 1.2. Dlaczego zapewnianie bezpieczeństwa informacji jest potrzebne?... 18 1.3. Cele, strategie i polityki w zakresie bezpieczeństwa Bardziej szczegółowo Zbiór wytycznych do kontroli zarządczej w Akademii Pedagogiki Specjalnej im. Marii Grzegorzewskiej
Załącznik Nr 1 do zarządzenia Nr 203/14-15 Rektora APS z dnia 17 lutego 2015 r. Zbiór wytycznych do kontroli zarządczej w Akademii Pedagogiki Specjalnej im. Marii Grzegorzewskiej 1. Zbiór wskazówek do Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przepisy prawa a normy
Zarządzanie bezpieczeństwem informacji przepisy prawa a normy Dr inż. Grażyna Ożarek UKSW, Warszawa, Listopad 2015 Dr inż. Grażyna Ożarek Projekt Badawczo- Rozwojowy realizowany na rzecz bezpieczeństwa Bardziej szczegółowo ZARZĄDZENIE NR 1241/2012 PREZYDENTA MIASTA KRAKOWA Z DNIA
ZARZĄDZENIE NR 1241/2012 PREZYDENTA MIASTA KRAKOWA Z DNIA 2012-05-10 w sprawie podziału na wewnętrzne komórki organizacyjne oraz zakresu działania Wydziału Informatyki. Na podstawie art. 33 ust. 1 i 3 Bardziej szczegółowo DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ STRAŻY GRANICZNEJ
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ STRAŻY GRANICZNEJ Warszawa, dnia 5 października 2012 r. Poz. 65 ZARZĄDZENIE NR 73 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ z dnia 1 października 2012 r. w sprawie regulaminu Bardziej szczegółowo Kwestionariusz samooceny kontroli zarządczej
Kwestionariusz samooceny kontroli zarządczej załącznik Nr 6 do Regulaminu kontroli zarządczej Numer pytania Tak/nie Odpowiedź Potrzebne dokumenty Środowisko wewnętrzne I Przestrzeganie wartości etycznych Bardziej szczegółowo WPROWADZENIE ZMIAN - UAKTUALNIENIA
Strona 1 z 5 WPROWADZENIE ZMIAN - UAKTUALNIENIA Lp. Data Zmienione strony Krótki opis zmian Opracował Zatwierdził Strona 2 z 5 1. CEL PROCEDURY. Celem procedury jest zapewnienie, że dokumenty Systemu Zarządzania Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo ABI nie tylko audytor i koordynator. Wykonywanie przez ABI innych obowiązków niż określone w ustawie o ochronie danych osobowych.
ABI nie tylko audytor i koordynator Wykonywanie przez ABI innych obowiązków niż określone w ustawie o ochronie danych osobowych Andrzej Rutkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Bardziej szczegółowo ISO 27001. bezpieczeństwo informacji w organizacji
ISO 27001 bezpieczeństwo informacji w organizacji Czym jest INFORMACJA dla organizacji? DANE (uporządkowane, przefiltrowane, oznaczone, pogrupowane ) Składnik aktywów, które stanowią wartość i znaczenie Bardziej szczegółowo REGULAMIN. organizacji i przetwarzania danych osobowych.
1 Załącznik nr 3 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne zasady Bardziej szczegółowo ABI potrzebny i przydatny Zakres i sposób wykonywania zadań ABI w praktyce. Andrzej Rutkowski
ABI potrzebny i przydatny Zakres i sposób wykonywania zadań ABI w praktyce Andrzej Rutkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Agenda 1. Pozytywy nowelizacji u.o.d.o. z 7 listopada Bardziej szczegółowo Warszawa, dnia 21 czerwca 2016 r. Poz. 46 ZARZĄDZENIE NR 52 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ. z dnia 20 czerwca 2016 r.
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ STRAŻY GRANICZNEJ Warszawa, dnia 21 czerwca 2016 r. Poz. 46 ZARZĄDZENIE NR 52 KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ z dnia 20 czerwca 2016 r. w sprawie regulaminu organizacyjnego Bardziej szczegółowo Procedura Systemu Zarządzania Jakością wg PN-EN ISO 9001:2009 Kontrola zarządcza w jednostkach organizacyjnych Gminy Wólka poziom II
Procedury Kontroli Zarządczej Starostwa Powiatowego w Skarżysku-Kamiennej A. Środowisko wewnętrzne I. Przestrzeganie wartości etycznych. Osoby zarządzające i pracownicy powinni być świadomi wartości etycznych Bardziej szczegółowo Rozdział I Postanowienia ogólne
ZARZĄDZENIE NR 178/11 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 21 kwietnia 2011 r. w sprawie ustalenia organizacji i funkcjonowania kontroli zarządczej w Urzędzie Miasta Zduńska Wola oraz w pozostałych jednostkach Bardziej szczegółowo ZARZĄDZENIE NR 331/2015 PREZYDENTA MIASTA KIELCE. z dnia 24 sierpnia 2015 r.
ZARZĄDZENIE NR 331/2015 PREZYDENTA MIASTA KIELCE z dnia 24 sierpnia 2015 r. w sprawie wymiany zasobów danych informacji przestrzennej w sieciach teleinformatycznych Na podstawie art. 14 ust. 1 ustawy z Bardziej szczegółowo Autor: Artur Lewandowski. Promotor: dr inż. Krzysztof Różanowski
Bezpieczeństwo aplikacji i urządzeń mobilnych w kontekście wymagań normy ISO/IEC 27001 oraz BS 25999 doświadczenia audytora Krzysztof Wertejuk audytor wiodący ISOQAR CEE Sp. z o.o. Dlaczego rozwiązania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI INSTYTUTU KOLEJNICTWA
12.08.2014 Instytutu Kolejnictwa Strona: 1/16 WYCIĄG POLITYKA BEZPIECZEŃSTWA INFORMACJI INSTYTUTU KOLEJNICTWA Warszawa, 12 sierpnia 2014 rok 12.08.2014 Instytutu Kolejnictwa Strona: 2/16 Spis treści 1. Bardziej szczegółowo Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk
Zarządzanie bezpieczeństwem informacji przegląd aktualnych standardów i metodyk dr T Bartosz Kalinowski 17 19 września 2008, Wisła IV Sympozjum Klubu Paragraf 34 1 Informacja a system zarządzania Informacja Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo Bezpieczeństwo informacji. jak i co chronimy
Bezpieczeństwo informacji jak i co chronimy Warszawa, 26 stycznia 2017 Bezpieczeństwo informacji Bezpieczeństwo stan, proces Szacowanie ryzyka Normy System Zarządzania Bezpieczeństwem Informacji wg ISO/IEC Bardziej szczegółowo Zarządzenie Nr 508 / 2016 Prezydenta Miasta Kalisza z dnia 9 września 2016 r.
Zarządzenie Nr 508 / 2016 Prezydenta Miasta Kalisza z dnia 9 września 2016 r. zmieniające zarządzenie w sprawie wprowadzenia zasad kontroli zarządczej w Samorządzie Kalisza Miasta na prawach powiatu. Na Bardziej szczegółowo Deklaracja Zarządu o ustanowieniu Polityki Bezpieczeństwa PLT Sp. z o.o.
Deklaracja Zarządu o ustanowieniu Polityki Bezpieczeństwa PLT Sp. z o.o. Dokument przygotowany w oparciu o obowiązujące przepisy prawa, dot. ochrony zasobów ludzkich, materialnych i niematerialnych. Przygotował Bardziej szczegółowo Szkolenie otwarte 2016 r.
Warsztaty Administratorów Bezpieczeństwa Informacji Szkolenie otwarte 2016 r. PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników, ustalenie szczególnie istotnych elementów warsztatów, omówienie Bardziej szczegółowo 2. Administratorem Danych Osobowych w SGSP w rozumieniu ustawy o ochronie danych osobowych jest Rektor-Komendant SGSP.
ZARZĄDZENIE NR 34/08 Rektora-Komendanta Szkoły Głównej Służby Pożarniczej w sprawie organizacji zasad ochrony danych osobowych przetwarzanych w SGSP w ramach wdrożenia kompleksowej Polityki Bezpieczeństwa Bardziej szczegółowo KARTA AUDYTU WEWNĘTRZNEGO
Załącznik Nr 1 do Zarządzenia Nr 327/2016 Prezydenta Miasta Suwałk z dnia 20 października 2016 r. KARTA AUDYTU WEWNĘTRZNEGO 1 I. Postanowienia ogólne 1. Karta audytu wewnętrznego ustala zasady funkcjonowania Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo ZARZĄDZENIE NR 5$ PREZYDENTA MIASTA ZIELONA GÓRA. z dnia. J..lti & r.
? zr Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku
UNIWERSYTET JAGIELLOŃSKI DO-0130/14/2006 Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku w sprawie: ochrony danych osobowych przetwarzanych w Uniwersytecie Jagiellońskim Na Bardziej szczegółowo KARTA AUDYTU WEWNĘTRZNEGO
Załącznik Nr 1 do Zarządzenia Starosty Suskiego Nr 35/2010 z dnia 30 lipca 2010 r. KARTA AUDYTU WEWNĘTRZNEGO Rozdział 1 Postanowienia ogólne 1 Karta audytu wewnętrznego reguluje funkcjonowanie audytu wewnętrznego Bardziej szczegółowo ZARZĄDZENIE NR 483/14 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 22 grudnia 2014 r.
ZARZĄDZENIE NR 483/14 PREZYDENTA MIASTA ZDUŃSKA WOLA z dnia 22 grudnia 2014 r. w sprawie ustalenia organizacji i funkcjonowania kontroli zarządczej w Urzędzie Miasta Zduńska Wola oraz w pozostałych jednostkach Bardziej szczegółowo REGULAMIN KONTROLI ZARZĄDCZEJ W ZESPOLE SZKÓŁ Nr 3 W PŁOŃSKU
Załącznik nr 1 do zarządzenia nr 3 z dnia 20.10.214r REGULAMIN KONTROLI ZARZĄDCZEJ W ZESPOLE SZKÓŁ Nr 3 W PŁOŃSKU Na podstawie art. 69 ust. 1 pkt 3 ustawy z 27 sierpnia 2009 r. o finansach publicznych Bardziej szczegółowo ZARZĄDZENIE NR 111/2011 PREZYDENTA MIASTA TOMASZOWA MAZOWIECKIEGO z dnia 2 maja 2011 roku
ZARZĄDZENIE NR 111/2011 PREZYDENTA MIASTA TOMASZOWA MAZOWIECKIEGO z dnia 2 maja 2011 roku w sprawie wprowadzenia Karty Audytu Wewnętrznego w Urzędzie Miasta w Tomaszowie Mazowieckim. Na podstawie art. Bardziej szczegółowo Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej
Systemy zarządzania bezpieczeństwem informacji: co to jest, po co je budować i dlaczego w urzędach administracji publicznej Wiesław Paluszyński Prezes zarządu TI Consulting Plan prezentacji Zdefiniujmy Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH SYSTEMU INFORMATYCZNEGO STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM
Załącznik Nr 1 do Zarządzenia Nr 65/2007 Starosty Powiatu Ostrowieckiego z dnia 05.11.2007 r. POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH SYSTEMU INFORMATYCZNEGO STAROSTWA POWIATOWEGO W OSTROWCU Bardziej szczegółowo KARTA AUDYTU WEWNĘTRZNEGO
Załącznik Nr 1 do Zarządzenia Nr 59/2012 Starosty Lipnowskiego z dnia 31 grudnia 2012 r. KARTA AUDYTU WEWNĘTRZNEGO PROWADZONEGO W STAROSTWIE POWIATOWYM W LIPNIE I JEDNOSTKACH ORGANIZACYJNYCH POWIATU LIPNOWSKIEGO Bardziej szczegółowo ZARZĄDZENIE Nr 73/2015 WÓJTA GMINY Orły z dnia 11 czerwca 2015 r. w sprawie wdrożenia Polityki Bezpieczeństwa Informacji w Urzędzie Gminy w Orłach
ZARZĄDZENIE Nr 73/2015 WÓJTA GMINY Orły z dnia 11 czerwca 2015 r. w sprawie wdrożenia Polityki Bezpieczeństwa Informacji w Urzędzie Gminy w Orłach Na podstawie 5 ust. 3 rozporządzenia Ministra Spraw Wewnętrznych Bardziej szczegółowo Starostwo Powiatowe we Włocławku
Starostwo Powiatowe Strona 1 z 5 Cel procesu Zakres procesu Właściciel procesu Wydziały uczestniczące w procesie Etapy realizacji procesu Doskonalenie pracy Starostwa, ocena stopnia wykonania zadań, prawidłowości Bardziej szczegółowo SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013. W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie
S t r o n a 1.... (pieczęć miejskiej jednostki organizacyjnej ) SPRAWOZDANIE Z FUNKCJONOWANIA KONTROLI ZARZĄDCZEJ ZA ROK 2013 W Gimnazjum im. Ojca Ludwika Wrodarczyka w Radzionkowie I. Działania podjęte Bardziej szczegółowo Zarządzenie Nr 4/2016 Starosty Oświęcimskiego. z dnia 19 lutego 2016 r. w sprawie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu
Zarządzenie Nr 4/2016 Starosty Oświęcimskiego z dnia 19 lutego 2016 r. w sprawie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu Na podstawie art. 34 ust. 1 ustawy z dnia 5 czerwca 1998 Bardziej szczegółowo Urząd Miejski w Przemyślu
Urząd Miejski w Przemyślu Wydanie: PROCEDURA SYSTEMOWA P/4.2.3/4.2.4 NADZÓR NAD DOKUMENTAMI I ZAPISAMI Strona: /4 Załącznik Nr 6 do Księgi Jakości Obowiązuje od: 26.07.20 r. Data modyfikacji:. CEL PROCEDURY Bardziej szczegółowo Zarządzenie Nr 21/2010 Dyrektora Domu Pomocy Społecznej w Machowinie z dnia r.
Zarządzenie Nr 21/2010 Dyrektora Domu Pomocy Społecznej w Machowinie z dnia 29.10.2010 r. w sprawie określenia organizacji i zasad funkcjonowania kontroli zarządczej w Domu Pomocy Społecznej w Machowinie Bardziej szczegółowo ARKUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ URZĘDU GMINY I MIASTA NOWE SKALMIERZYCE
ARKUSZ SAMOOCENY KONTROLI ZARZĄDCZEJ URZĘDU GMINY I MIASTA NOWE SKALMIERZYCE Załącznik nr 4 do zarządzenia Nr 163/2011 z dnia 29.12.2011 r. Standard 1: Przestrzeganie wartości etycznych Kierownika 1.1 Bardziej szczegółowo Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział Bardziej szczegółowo U C H W A Ł A Nr IX/70/2015 Zarządu Powiatu Ropczycko Sędziszowskiego z dnia 19 marca 2015
U C H W A Ł A Nr IX/70/2015 Zarządu Powiatu Ropczycko Sędziszowskiego z dnia 19 marca 2015 w sprawie zmiany Regulaminu Organizacyjnego Powiatowego Urzędu Pracy w Ropczycach. Na podstawie art. 36 ust. 1 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej
Załącznik nr 1 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Dane osobowe: Co identyfikuje? Zgoda
Luty 2009 Formalności Na podstawie ustawy z dnia 22 stycznia 1999 r., o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95 z późniejszymi zmianami) i rozporządzenia Prezesa Rady Ministrów z 25 lutego Bardziej szczegółowo Kontrola zarządcza stanowi ogół działań podejmowanych dla zapewnienia realizacji celów w sposób zgodny z prawem, efektywny, oszczędny i terminowy.
ANKIETA / KWESTIONARIUSZ DLA JEDNOSTEK PODLEGŁYCH / NADZOROWANYCH PRZEZ MINISTRA NAUKI I SZKOLNICTWA WYŻSZEGO W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ Kontrola zarządcza stanowi ogół działań Bardziej szczegółowo GP-0050/1613/2011 ZARZĄDZENIE NR 1613/2011 PREZYDENTA MIASTA STOŁECZNEGO WARSZAWY z dnia 11 października 2011 r.
GP-0050/1613/2011 ZARZĄDZENIE NR 1613/2011 PREZYDENTA MIASTA STOŁECZNEGO WARSZAWY z dnia 11 października 2011 r. w sprawie zasad funkcjonowania kontroli zarządczej w mieście stołecznym Warszawie Na podstawie Bardziej szczegółowo 010 P1/01/10 NADZÓR NAD DOKUMENTACJĄ
Starostwo Powiatowe we Włocławku 010-F2/01/10 STAROSTWO POWIATOWE WE WŁOCŁAWKU PROCEDURA SYSTEMU ZARZĄDZANIA JAKOŚCIĄ 010 P1/01/10 NADZÓR NAD DOKUMENTACJĄ Właściciel procedury: Sekretarz Powiatu Data Imię Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo Zarządzenie Nr 2/2013 Prezydenta Miasta Kalisza z dnia 3 stycznia 2013r.
Zarządzenie Nr 2/2013 Prezydenta Miasta Kalisza z dnia 3 stycznia 2013r. w sprawie wprowadzenia procedury tworzenia i obiegu zarządzeń Prezydenta Miasta Kalisza. Na podstawie art. 33 ust. 1 i 3 ustawy Bardziej szczegółowo REKTORA UNIWERSYTETU RZESZOWSKIEGO z dnia 17.02.2012r.
Rektor Uniwersytetu Rzeszowskiego al. Rejtana 16 C; 35 959 Rzeszów tel.: + 48 17 872 10 00 (centrala) + 48 17 872 10 10 fax: + 48 17 872 12 65 e-mail: rektorur@univ.rzeszow.pl ZARZĄDZENIE Nr 13/2012 REKTORA Bardziej szczegółowo Z A R Z Ą D Z E N I E Nr 3/2011
Z A R Z Ą D Z E N I E Nr 3/2011 Kierownika Gminnego Ośrodka Pomocy Społecznej w Trzeszczanach z dnia 9 marca 2011 r. w sprawie: ustalenia Regulaminu Kontroli Zarządczej w Gminnym Ośrodku Pomocy Społecznej Bardziej szczegółowo KARTA PROCESU NAZWA PROCESU: Starostwo Powiatowe we Włocławku NADZÓR I KONTROLA. Cel procesu. Zakres procesu. Właściciel procesu
Strona 1 z 5 Cel procesu Zakres procesu Właściciel procesu Doskonalenie pracy Starostwa, ocena stopnia wykonania zadań, prawidłowości i legalności działania oraz skuteczności stosowanych metod i środków Bardziej szczegółowo Polityka bezpieczeństwa informacji Główne zagadnienia wykładu
Polityka bezpieczeństwa informacji Główne zagadnienia wykładu Bezpieczeństwo systemów informatycznych Polityka bezpieczeństwa Zbigniew Suski 1 Polityka Bezpieczeństwa Jest zbiorem zasad i procedur obowiązujących Bardziej szczegółowo ZARZĄDZENIE NR 9 MINISTRA CYFRYZACJI 1) z dnia r. w sprawie Karty Audytu Wewnętrznego w Ministerstwie Cyfryzacji
ZARZĄDZENIE NR 9 MINISTRA CYFRYZACJI 1) z dnia... 2016 r. w sprawie Karty Audytu Wewnętrznego w Ministerstwie Cyfryzacji Na podstawie art. 34 ust. 1 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów Bardziej szczegółowo Zarządzenie Nr 17/2010 Burmistrza Krapkowic z dnia 22 kwietna 2010 roku
Zarządzenie Nr 17/2010 Burmistrza Krapkowic z dnia 22 kwietna 2010 roku w sprawie wprowadzenia Karty audytu wewnętrznego w Gminie Krapkowice oraz Urzędzie Miasta i Gminy w Krapkowicach Na podstawie 10 Bardziej szczegółowo Rola audytu w zapewnieniu bezpieczeństwa informacji w jednostce. Marcin Dublaszewski
bezpieczeństwa informacji w jednostce Marcin Dublaszewski Rola audytu w systemie bezpieczeństwa informacji Dobrowolność? Obowiązek? Dobrowolność Audyt obszaru bezpieczeństwa wynikać może ze standardowej Bardziej szczegółowo I. Postanowienia ogólne.
PROCEDURY KONTROLI ZARZĄDCZEJ Załącznik Nr 1 do zarządzenia nr 291/11 Prezydenta Miasta Wałbrzycha z dnia 15.03.2011 r. I. Postanowienia ogólne. 1 Procedura kontroli zarządczej została opracowana na podstawie Bardziej szczegółowo Kwestionariusz dotyczący działania systemów teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej
Zał. nr 2 do zawiadomienia o kontroli Kwestionariusz dotyczący działania teleinformatycznych wykorzystywanych do realizacji zadań zleconych z zakresu administracji rządowej Poz. Obszar / Zagadnienie Podstawa Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych
Załącznik nr 1 do zarządzenia nr 124 Rektora UMK z dnia 19 października 2010 r. Polityka bezpieczeństwa danych osobowych 1. Cel i zakres W związku z prowadzoną działalnością, Uniwersytet Mikołaja Kopernika Bardziej szczegółowo Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku
Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym Bardziej szczegółowo Krzysztof Wawrzyniak Quo vadis BS? Ożarów Mazowiecki, styczeń 2014
1 QUO VADIS.. BS? Rekomendacja D dlaczego? Mocne fundamenty to dynamiczny rozwój. Rzeczywistość wdrożeniowa. 2 Determinanty sukcesu w biznesie. strategia, zasoby (ludzie, kompetencje, procedury, technologia) Bardziej szczegółowo Umowa powierzenia przetwarzania danych osobowych
Umowa powierzenia przetwarzania danych osobowych zawarta w dniu.. 2016 roku w Ostrowcu pomiędzy Gminą Ostrowiec Świętokrzyski Urzędem Miasta, ul. Głogowskiego 3/5, 27-400 Ostrowiec Świętokrzyski reprezentowaną Bardziej szczegółowo Zarządzenie Nr 424/2009 Prezydenta Miasta Kalisza z dnia 29 września 2009 r.
Zarządzenie Nr 424/2009 Prezydenta Miasta Kalisza z dnia 29 września 2009 r. w sprawie wprowadzenia procedury tworzenia i obiegu zarządzeń Prezydenta Miasta Kalisza. Na podstawie art. 33 ust. 1 i 3 ustawy Bardziej szczegółowo Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( )
Ryzyko w Rozporządzeniu Rady Ministrów z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności ( ) Dr inż. Elżbieta Andrukiewicz Przewodnicząca KT nr 182 Ochrona informacji w systemach teleinformatycznych Bardziej szczegółowo PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA NADZÓR NAD DOKUMENTAMI I ZAPISAMI
URZĄD MIASTA I GMINY ŁASIN DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ 20.01.2012 PN-EN ISO 9001:2009 PN-EN ISO 14001:2005 PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA NADZÓR NAD DOKUMENTAMI I ZAPISAMI Bardziej szczegółowo ZINTEGROWANY SYSTEM ZARZĄDZANIA DOKUMENT NADZOROWANY W WERSJI ELEKTRONICZNEJ Wydanie 07 Urząd Miasta Płocka. Księga środowiskowa
Strona 1 1. Księga Środowiskowa Księga Środowiskowa to podstawowy dokument opisujący strukturę i funkcjonowanie wdrożonego w Urzędzie Systemu Zarządzania Środowiskowego zgodnego z wymaganiami normy PN-EN Bardziej szczegółowo REGULAMIN WEWNĘTRZNY PEŁNOMOCNIKA DS. ZARZĄDZANIA JAKOŚCIĄ
Załącznik do Zarządzenia Wewnętrznego Nr 62/09 Starosty Raciborskiego z dnia 30.07.2009r. REGULAMIN WEWNĘTRZNY PEŁNOMOCNIKA DS. ZARZĄDZANIA JAKOŚCIĄ I. POSTANOWIENIA WSTĘPNE. 1 Regulamin Wewnętrzny zwany Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
Polityka bezpieczeństwa Formalny dokument opisujący strategię bezpieczeństwa. Oczekiwana zawartość: cele, standardy i wytyczne, zadania do wykonania, specyfikacja środków, zakresy odpowiedzialności. Tomasz Bardziej szczegółowo Karta audytu Uniwersytetu Śląskiego w Katowicach
Załącznik do zarządzenia Rektora UŚ nr 38 z dnia 28 lutego 2012 r. Uniwersytet Śląski w Katowicach Zatwierdzam: Rektor Uniwersytetu Śląskiego Karta audytu Uniwersytetu Śląskiego w Katowicach Katowice, Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres