Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Tvrdošín

Mesto Tvrdošín je okresným mestom v zmysle § 9 ods. 0 a 10 zákona „národnej rady Slovenskej republiky č. 221/1996 Z. z. o územnou a správnom usporiadaní Slovenskej republiky. Samotné mesto Tvrdošín má približne 9000 občanov, pôsobí v ňom cca 120 podnikateľských a 30 iných právnych subjektov. K 31.12.2021 bolo v rámci mesta Tvrdošín zamestnaných 257 zamestnancov, má 4 samostatné oddelenia a v jeho pôsobnosti pôsobí 7 organizácií.

Mesto Tvrdošín nemá v súčasnosti implementované a nasadené riešenia v oblasti kybernetickej bezpečnosti, ktoré sú vyžadované zákonom o kybernetickej bezpečnosti (ďalej len zákon o KyB) a zákonom o ITVS. Pre potreby overenia plnenia povinností podľa zákon o KyB bola internými kapacitami spracovaná inventarizácia informačných systémov a analýza rizík. Z Analýzy rizík jednoznačne vyplýva potreba zvýšenia úrovne vyspelosti jednotlivých procesov riadenia informačnej a kybernetickej bezpečnosti ako aj zavedenia systémov kybernetickej bezpečnosti. Mesto Tvrdošín má záujem podať žiadosť o NFP v rámci výzvy „Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS“ za účelom vytvorenia potrebnej dokumentácie a najmä na zavedenie procesov governance informačnej bezpečnosti do praxe.

V rámci projektu je potrebné vypracovať bezpečnostnú dokumentáciu, vrátane procesov a smerníc, ktoré budú zavedené do praxe. Taktiež je potrebné nasadenie komplexného systému „SOC as a Service“ v pilotnej prevádzke pričom v rámci udržateľnosti projektu bude zabezpečené formou zakúpenia služby od externého subjektu.

Realizáciou aktivít projektu dosiahne Mesto Tvrdošín naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.

V rámci rojektu budú realizované nasledovné aktivity:

• analýza a dizajn,
• implementácia a testovanie
• nasadenie.

Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:

• P0167 - Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS - 4 ks
• P0193 - Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov - 1 ks

Realizácia projektu bude prebiehať od 11/2022 do 08/2023.