Mindent a NIS2-ről

Currently Playing: NIS2 vodcast 9.: Belső információbiztonsági szabályozások

A NIS2 sorozat kilencedik epizódja azt mutatja be, hogy a szervezetek milyen szabványok alapján tudják kialakítani belső információbiztonsági irányítási rendszerüket. Ennek során ismertetjük a 7/2024 MK rendelet belső szabályozásra vonatkozó részeit, illetve visszamutatunk a magyar jogszabály alapjául szolgáló NIST SP 800-53 Rev. 5 szabványra. A nézők kitekintést kapnak azokra a további NIST szabványokra is, melyek segítenek eligazodni az információbiztonság szervezeti rendszerének létrehozásában. Eheti epizódunk támogatója az Alverad Technology Focus Kft. Források: Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv): https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32022L2555 NIST SP 800-53 Rev. 5 Security and Privacy Controls for Information Systems and Organizations: https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final NIST SP 800-12 Rev. 1 An Introduction to Information Security: https://csrc.nist.gov/pubs/sp/800/12/r1/final NIST SP 800-18 Rev. 1 Guide for Developing Security Plans for Federal Information Systems: https://csrc.nist.gov/pubs/sp/800/18/r1/final NIST SP 800-30 Rev. 1 Guide for Conducting Risk Assessments: https://csrc.nist.gov/pubs/sp/800/30/r1/final NIST SP 800-37 Rev. 2 Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy: https://csrc.nist.gov/pubs/sp/800/37/r2/final NIST SP 800-39 Managing Information Security Risk: Organization, Mission, and Information System View: https://csrc.nist.gov/pubs/sp/800/39/final NIST SP 800-100 Information Security Handbook: A Guide for Managers: https://csrc.nist.gov/pubs/sp/800/100/upd1/final 7/2024. (VI. 24.) MK rendelet a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről: https://njt.hu/jogszabaly/2024-7-20-7G Az Alverad Technology Focus Kft. honlapja: https://alverad.hu