BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 NIS2 MODUŁ 3 DOKUMENTACJA, KTÓRA MA SENS Gołębiowski Dariusz
- Autor:
- Gołębiowski Dariusz
- Serie wydawnicze:
- BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001
- Wydawnictwo:
- poswojsku.pl
- Ocena:
- Dostępny format:
-
PDF
Opis
książki
:
BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 NIS2 MODUŁ 3 DOKUMENTACJA, KTÓRA MA SENS
Wstęp: Manifest Praktyka 12
Lekcja 3.1 Po co w ogóle dokumentować? 16
Rola lekcji 16
Cel lekcji 3.1 18
Dlaczego dokumentacja ma złą reputację 19
Najważniejsze tezy tej lekcji 21
Dokumentacja jako przedłużenie myślenia ryzykiem 23
Przykład - "mamy procedury, ale..." 25
Trzy prawdziwe cele dokumentowania 27
Uporządkowanie decyzji 27
Przypisanie odpowiedzialności 28
Zapewnienie powtarzalności 28
Błąd organizacji: dokumentacja "na zapas" 30
Dokumentacja w kontekście NIS2 31
Case - "kopiuj-wklej" 32
Kiedy dokumentacja zaczyna działać 33
Ćwiczenie refleksyjne 34
Puenta lekcji 3.1 35
Co dalej 35
Lekcja 3.2 Co dokumentować w SZBI 36
Rola lekcji 36
Cel lekcji 3.2 37
Dlaczego dokumentowanie "wszystkiego" nie działa 38
Najważniejsza zasada tej lekcji 40
Trzy pytania, które decydują, czy coś dokumentować 40
Co dokumentować w SZBI - bezwzględnie 42
Decyzje dotyczące ryzyka 42
Role i odpowiedzialności 43
Zasady postępowania w sytuacjach krytycznych 44
Zasady korzystania z kluczowych zasobów 44
Uzasadnienia decyzji 45
Czego NIE dokumentować i dlaczego 46
Oczywistości 46
Rzeczy jednorazowych 47
Szczegółów technicznych 47
Dokumentów "na wszelki wypadek" 48
Case - organizacja, która dokumentowała za dużo 49
Dokument jako narzędzie, nie archiwum 50
Ćwiczenie praktyczne: Analiza wartości dokumentu 52
Przykład analityczny: Polityka Hashingu Hasła 53
Puenta lekcji 3.2 55
Co dalej 55
Lekcja 3.3 Dokumentacja jako mapa odpowiedzialności - kto, za co i kiedy 57
Rola lekcji 57
Cel lekcji 3.3 58
Najczęstszy problem organizacji 59
Najważniejsze tezy tej lekcji 60
Odpowiedzialność a wykonywanie zadań 61
Pułapka: "IT się tym zajmuje" 63
Obszary, które dokumentacja musi jasno pokazywać 64
Odpowiedzialność w kontekście KSC i NIS2 65
Pułapka "wszyscy byli zaangażowani" 66
Dokumentacja, która faktycznie porządkuje 67
Gdzie najczęściej dochodzi do rozmycia odpowiedzialności? 68
Ćwiczenie praktyczne 70
Puenta lekcji 3.3 71
Co dalej 71
Lekcja 3.4 Jak dokumentować ryzyko, a nie strach 72
Rola lekcji 72
Cel lekcji 3.4 73
Dlaczego większość rejestrów ryzyka nie działa 75
Najważniejsze tezy tej lekcji 76
Co odróżnia zapis ryzyka od zapisu strachu 77
Przykład - to samo zdarzenie, dwa zapisy 78
Cztery elementy dobrego zapisu ryzyka 80
1. Kontekst organizacyjny 80
2. Skutek (a nie tylko zdarzenie) 81
3. Decyzja 81
4. Odpowiedzialność 82
Błędne określenia: "wysokie, średnie, niskie" 83
Jak audyt i NIS2/KSC czytają ryzyko 85
Jak uprościć dokumentowanie ryzyka 86
Ćwiczenie praktyczne: Transformacja zapisu 87
Przykład pomocniczy 88
Puenta lekcji 3.4 90
Co dalej 90
Lekcja 3.5 Procedury, które pomagają, a nie przeszkadzają 91
Rola lekcji 91
Cel lekcji 3.5 93
Dlaczego ludzie nie lubią procedur 94
Najważniejsze tezy tej lekcji 96
Kiedy procedura jest naprawdę potrzebna 97
Przykład - procedura, która pomaga 99
Częsty błąd: procedury pisane "pod audyt" 100
Czego procedura NIE powinna robić 101
Jak powinna wyglądać dobra procedura 102
Struktura dobrej procedury 103
Procedury w kontekście NIS2 104
Case: "procedura, która była, ale nikt o niej nie wiedział" 105
Ćwiczenie praktyczne 106
Puenta lekcji 3.5 107
Co dalej 107
Lekcja 3.6 Dokumentacja w praktyce - jak audyt i NIS2 ją czytają 108
Rola lekcji 108
Cel lekcji 3.6 109
Najważniejszy mit do obalenia 110
Najważniejsze tezy tej lekcji 112
Jak audytor czyta dokumentację? 113
1. Skuteczny system daje spójność 113
2. Dokumentacja a decyzje 114
3. Wszyscy to brak odpowiedzialności 114
4. "Żywy dokument" daje realność działania 115
Czego audyt i NIS2/KSC NIE oczekują 116
Czego audyt i NIS2/KSC OCZEKUJĄ 117
Case: "kontrola, która niczego nie znalazła" 118
Jak przygotować dokumentację "do obrony" 119
Pytania, które warto sobie zadać PRZED audytem 120
Ćwiczenie końcowe 121
Puenta lekcji 3.6 122
Co dalej 122
Lekcja 3.7 Podsumowanie MODUŁU 3 - od dokumentów do działania 123
Rola lekcji 123
Jak MODUŁ 3 domyka MODUŁ 2 125
Co organizacja realnie zyskuje dzięki dokumentacji 127
Stabilność operacyjna i ciągłość wiedzy 127
Skuteczność w sytuacjach kryzysowych 128
Ochrona prawna i dowód świadomego zarządzania 128
Transparentność i zaufanie 129
Dokumenty jako wsparcie, a nie zastępstwo 130
Przygotowanie do kolejnego etapu: Od projektowania do działania 132
Puenta MODUŁU 3 134
PODSUMOWANIE 136
DODATEK - PRZYKŁADOWE PROCEDURY 138
Informacje o prawach autorskich i moich utworach 157
ZAPROSZENIE 158
Zostańmy w kontakcie! 161
Ebooki poswojsku.pl 162
Prawa autorskie i znaki towarowe 166
Wybrane bestsellery
Gołębiowski Dariusz - pozostałe książki
poswojsku.pl - inne książki
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: [email protected]
Książka drukowana

Oceny i opinie klientów: BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 NIS2 MODUŁ 3 DOKUMENTACJA, KTÓRA MA SENS Gołębiowski Dariusz
(0)