Cyberbezpieczny Samorząd w Powiecie Bialskim – audyt, testy i SZBI | SPARK-IT

Cyberbezpieczny Samorząd w Powiecie Bialskim: od audytu IT do wdrożenia SZBI

Powiat Bialski realizował projekt „Cyberbezpieczny Samorząd”. SPARK-IT odpowiadał za audyt bezpieczeństwa infrastruktury IT w trzech lokalizacjach, zewnętrzne i wewnętrzne testy penetracyjne, analizę podatności, wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz audyt końcowy.

Klient: Powiat Bialski – Starostwo Powiatowe w Białej Podlaskiej

Obszar: cyberbezpieczeństwo administracji samorządowej

Lokalizacje objęte audytem: 3

Zakres: audyt IT, testy penetracyjne, analiza podatności, SZBI, audyt końcowy

Wyzwanie

Samorząd potrzebował oceny bezpieczeństwa infrastruktury oraz praktycznego planu dalszych działań. Istotne było połączenie ustaleń technicznych z zasadami ochrony informacji, które można stosować w codziennej pracy jednostki. Projekt obejmował również ocenę postępu po audycie początkowym.

Co zrobiliśmy

Prace rozpoczęliśmy od audytu infrastruktury IT w trzech lokalizacjach. Przeprowadziliśmy zewnętrzne i wewnętrzne testy penetracyjne oraz analizę podatności, a następnie przygotowaliśmy zalecenia techniczne i organizacyjne z priorytetami działań.

Równolegle opracowaliśmy dokumentację i wdrożyliśmy SZBI. Na końcowym etapie oceniliśmy postęp realizacji zaleceń oraz uzupełniliśmy Ankietę Dojrzałości Cyberbezpieczeństwa.

Tak ułożony zakres dał kierownictwu i zespołowi IT wspólny punkt odniesienia: rozpoznane ryzyka, ustaloną kolejność prac i ocenę zmian podjętych po pierwszym audycie.

Efekt projektu

Powiat Bialski uzyskał ocenę bezpieczeństwa infrastruktury w trzech lokalizacjach, wdrożony SZBI wraz z dokumentacją oraz zalecenia do dalszego planowania prac. Audyt końcowy pokazał osiągnięty postęp i wskazał obszary wymagające dalszego doskonalenia.

W podpisanych referencjach klient podsumował współpracę następująco:

„Powierzone zadania zostały wykonane należycie, zgodnie z ustalonym zakresem oraz wymaganiami Zamawiającego.”

Powiat Bialski – Starostwo Powiatowe w Białej Podlaskiej

Co ten projekt pokazuje innym samorządom?

Audyt bezpieczeństwa pomaga ustalić punkt wyjścia. Testy pozwalają sprawdzić wybrane ryzyka techniczne. SZBI porządkuje odpowiedzialność, zasady i dokumentację. Ponowna ocena pokazuje, jakie działania podjęto oraz co należy uwzględnić w kolejnych planach i budżetach.

To podejście może być przydatne jednostkom realizującym „Cyberbezpieczny Samorząd” lub przygotowującym działania związane z wymaganiami Krajowego Systemu Cyberbezpieczeństwa (KSC).

Najczęstsze pytania

1. Co obejmował projekt SPARK-IT dla Powiatu Bialskiego?

Audyt infrastruktury IT w trzech lokalizacjach, zewnętrzne i wewnętrzne testy penetracyjne, analizę podatności, zalecenia z priorytetami, wdrożenie SZBI oraz audyt końcowy z oceną postępu.

2. Czy wdrożenie SZBI oznacza usunięcie wszystkich ryzyk?

SZBI porządkuje zarządzanie bezpieczeństwem informacji. Działania techniczne i organizacyjne wymagają osobnego planowania, realizacji oraz okresowej oceny. Audyt końcowy w tym projekcie wskazał zarówno postęp, jak i obszary do dalszego doskonalenia.

3. Jak zacząć podobny projekt w samorządzie?

Od ustalenia zakresu jednostek i systemów, oceny istniejących zabezpieczeń oraz wskazania najważniejszych ryzyk. Dopiero na tej podstawie warto planować dokumentację, zmiany techniczne i sposób potwierdzania postępu.

Planujesz audyt cyberbezpieczeństwa, wdrożenie SZBI lub projekt „Cyberbezpieczny Samorząd”?

 Skontaktuj się z SPARK-IT i opisz zakres swojej jednostki. Pomożemy ustalić kolejność prac.