Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS - Ministerstvo dopravy a výstavby SR

Z dôvodu potreby plnenia požiadaviek stanovených zákonom o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov č.69/2018 Z. z. ktorým sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení, máme ako oprávnený žiadateľ záujem reagovať na výzvu a žiadať o NFP.

Nakoľko jednou z primárne podporovaných oblastí výzvy je governance IB a KyB a bezpečnostná dokumentácia, jedným z cieľov MDV SR v tejto horizontálnej výzve budú najmä činnosti súvisiace so spracovaním a aktualizáciou základných dokumentov v oblasti IB a Kyb, ako bolo rovnako zadefinované vo výzve resp. v projektovom zámere:

• klasifikáciu a kategorizáciu, realizáciu AR/BIA, zavedenie procesu riadenia rizík a spracovanie základných dokumentov v oblasti IB a KyB v zmysle zákona č. 69/2018 Z.z., vrátane klientského nástroja (modulu) evidencie informačných aktív, ich klasifikácie a kategorizácie a riadenia rizík,

• riadenie aktív, hrozieb a rizík, t.j. inventarizácia aktív, klasifikácia a kategorizácia aktív, spolu s vykonaním analýzy rizík a analýzy dopadov a následným zavedením procesu riadenia identifikovaných rizík a ich schválenia vedením OVM alebo Bezpečnostným výborom, ak ho bude mať OVM zriadený, vrátane klientského nástroja (modulu) evidencie informačných aktív, ich klasifikácie a kategorizácie a riadenia rizík.
• zavedenie SW nástroja pre procesno-organizačné riadenie Informačnej a kybernetickej bezpečnosti

Ministerstvo chce zaviesť procesy governance kybernetickej bezpečnosti a realizovať analýzu rizík pomocou finančných prostriedkov z dopytovej výzvy „Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS“. Po implementácii projektu bude proces nastavený aj s definovaním jednotlivých zodpovedností na úrovni manažéra kybernetickej bezpečnosti, metodikov bezpečností a administrátorov vykonávaný a pokrytý internými zamestnancami. Hlavným výsledkom realizácie projektu bude zavedenie procesno-organizačného riadenia IT bezpečnosti a riadenia rizík Ministerstva. Vedľajším produktom je samozrejme aj inventarizácia aktív, analýza rizík, námety na bezpečnostné opatrenia a lepšie spĺňanie zákonov č. 69/2018 Z.z. a č. 95/2019 Z.z.

Rozpis činností podľa pozícii je súčasťou  prílohy TCO a v analytickej fáze definované pozície budú primárne riešiť vytvorenie požadovanej bezpečnostnej dokumentácie, ktorá bude následne v rámci implementačnej fázy premietnutá do finálneho nastavenia SW nástroja pre procesno-organizačné riadenie Informačnej a kybernetickej bezpečnosti.