Čtvrtletní přehled hrozeb od NÚKIB
AKTUALITA
Srbuhi Gharibyan se věnuje oblasti kybernetické bezpečnosti a compliance s přesahem do pracovního práva. Zaměřuje se na implementaci regulatorních požadavků do interního fungování organizací a jejich praktické uplatnění. Má zkušenosti s nastavováním vnitřních procesů v souladu s legislativou i potřebami praxe.
V CyberBlog.cz se Srbuhi věnuje zejména tématům prevence útoků, compliance a bezpečnostní praxi ve firmách.
AKTUALITA
Nový zákon o kybernetické bezpečnosti významně posiluje roli vedení společností v oblasti řízení kybernetických rizik. Odpovědnost za kybernetickou bezpečnost již není pouze technickou otázkou, ale nedílnou součástí odpovědného řízení společnosti.
Nový zákon o kybernetické bezpečnosti zavádí osobní odpovědnost statutárního orgánu společnosti za splnění povinností v oblasti kybernetické bezpečnosti. Tato odpovědnost je součástí obecné povinnosti přistupovat k vedení společnosti s péčí řádného hospodáře. Jinými slovy, členové statutárního orgánu nemohou kybernetickou bezpečnost vnímat pouze jako technickou nebo provozní záležitost, kterou lze bez dalšího ponechat IT oddělení nebo externím dodavatelům. Odpovědnost za to, že společnost má nastavený odpovídající systém řízení kybernetické bezpečnosti, zůstává na vedení společnosti.