Aktualizace dokumentace integrovaného systému managementu informační bezpečnosti a ochrany soukromí

ŘSD zavedlo a rozvíjí systém managementu informační bezpečnosti (ISMS) a ochrany soukromí (PIMS) dle požadavků zákona 181/2014, o kybernetické bezpečnosti (ZKB), nařízení GDPR a norem ISO/IEC 27001 :2013 a ISO/IEC 27701 :2019. Systém ISMS/PIMS pokrývá veškeré informační a komunikační systémy s výjimkou systémů pro zpracování utajovaných informací dle zák. 412/2005 Sb. a systémů průmyslové automatizace a řídících systémů pro monitorování a řízení tunelových staveb. Cílem projektu je provést aktualizaci dokumentace integrovaného systému managementu informační bezpečnosti a ochrany soukromí (ISMS/PIMS) s ohledem zejména na: 1 . zjištění z kontroly v oblasti kybernetické bezpečnosti provedené na základě S 23 zákona č. 181/2014 Sb., o kybernetické bezpečnosti, provedené Národním úřadem pro kybernetickou a informační bezpečnost; zjištění interního auditu ISMS/PIMS; aktualizované požadavky a doporučení norem ISO/IEC 27001 :2022, ISO/IEC 27002:2022 a ISO/IEC 27005:2022; ostatní doporučení a metodické pokyny NÚKIB; požadavky dalších zainteresovaných stran.