Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS – Národné lesnícke centrum

Tento projekt je vypracovaný v zhode s Deklaráciou súladu projektu s horizontálnym projektom pre dopytovú výzvu "Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS".

Cieľom NLC v tomto projekte sú najmä činnosti súvisiace so spracovaním a aktualizáciou základných dokumentov v oblasti IB a KyB:

• klasifikácia a kategorizácia, realizácia AR/BIA, zavedenie procesu riadenia rizík a spracovanie základných dokumentov v oblasti IB a KyB v zmysle zákona č. 69/2018 Z.z., vrátane klientskeho nástroja (modulu) evidencie informačných aktív, ich klasifikácie a kategorizácie a riadenia rizík,
• riadenie aktív, hrozieb a rizík, t.j. inventarizácia aktív, klasifikácia a kategorizácia aktív, spolu s vykonaním analýzy rizík a analýzy dopadov a následným zavedením procesu riadenia identifikovaných rizík a ich schválenia vedením OVM alebo Bezpečnostným výborom, ak ho bude mať OVM zriadený, vrátane klientskeho nástroja (modulu) evidencie informačných aktív, ich klasifikácie a kategorizácie a riadenia rizík,
• zavedenie SW nástroja pre procesno-organizačné riadenie Informačnej a kybernetickej bezpečnosti.

Ako KPI projektu (Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov) bude nasadený SW nástroj na správu informačných aktív ako aj monitorovanie a riadenie bezpečnostných incidentov.

Projekt bude realizovaný prostredníctvom nasledujúcich skupín hlavných a podporných aktivít: analýza a dizajn, implementácia a testovanie a nasadenie (hlavné aktivity); riadenie projektu a publicita a informovanosť (podporné aktivity).

, ktoré sa dosiahnu realizáciou projektu:

- Dodatočný počet informačných systémov verejnej správy s implementovaným nástrojom na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov - 1

- Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS - 1

- Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov - 1