#Poradnik 009 - RODO w IT, czyli audyt cyberbezpieczeństwa według ENISA
Poznaj 12 kroków do bezpieczeństwa IT w MŚP. Wszystko podane w prosty i zrozumiały sposób. Nawet jeśli nie posiadasz zaawansowanej wiedzy informatycznej, będziesz w stanie podjąć konkretne działania. Na koniec przygotowaliśmy dla Ciebie checklistę, która może posłużyć za narzędzie prostego audytu IT Security w Twojej organizacji.
--
Zasubskrybuj nasz kanał i 🔔 kliknij dzwoneczek, żeby być na bieżąco z najnowszymi RODO aktualnościami i poradnikami.
--
Spis treści:
0:00 - Wstęp
1:28 - IT security - ile to kosztuje i czy warto?
5:12 - Krok I. Rozwijaj kulturę cyberbezpieczeństwa
8:55 - Krok II. Zapewnij szkolenia
10:18 - Krok III. Zadbaj o dostawców i strony trzecie
11:58 - Krok IV. Opracuj plan reagowania na incydenty
13:16 - Krok V. Odpowiednio zabezpiecz dostępy hasłami
14:29 - Krok VI. Zabezpiecz urządzenia
16:05 - Krok VII. Zabezpiecz swoją sieć
17:09 - Krok VIII. Podwyższaj i monitoruj zabezpieczenia fizyczne
17:54 - Krok IX. Zabezpiecz backupy
19:17 - Krok X. Stosuj świadomie rozwiązania chmurowe
20:30 - Krok XI. Zabezpiecz swoje strony www
23:06 - Krok XII. Dziel się informacjami z innymi
24:07 - Podsumowanie
--
Linki do materiałów:
▼▼▼
Checklista audytowa :
➡️ https://blog-daneosobowe.pl/wp-content/uploads/2021/09/Checklista-audyt-IT-na-bazie-wytycznych-ENISA-1.0-2021.09.09.zip
▼▼▼
Poradnik ENISA - 12 kroków do bezpieczeństwa Twojej firmy:
➡️ https://www.enisa.europa.eu/publications/report-files/smes-leaflet-translations/enisa-cybersecurity-guide-for-smes_pl.pdf/@@download/file/ENISA%20Cybersecurity%20guide%20for%20SMEs_PL.pdf
▼▼▼
Kary finansowe nałożone przez UODO w związku z nieodpowiednim poziomem zabezpieczeń technicznych:
➡️ https://blog-daneosobowe.pl/o-decyzji-uodo-ws-morele-net-slow-kilka/
➡️ https://blog-daneosobowe.pl/rejestr-kar-puodo-tabela/
▼▼▼
Artykuł - RODO audyt procesora – jak to zrobić z głową?:
➡️ https://blog-daneosobowe.pl/audyt-rodo-procesora/
▼▼▼
Bezpłatny menedżer haseł KeePass - poradnik korzystania:
➡️ https://niebezpiecznik.pl/post/keepass-jak-zaczac-swoja-przygode-z-managerem-hasel/
➡️ https://keepassxc.org/
▼▼▼
Przewodnik ENISA dotyczący bezpieczeństwa w chmurze dla MŚP [w języku angielskim]:
➡️ https://www.enisa.europa.eu/publications/cloud-security-guide-for-smes
▼▼▼
Bezpłatny certyfikat SSL - Let's encrypt:
➡️ https://letsencrypt.org/
▼▼▼
Portale informacyjne pomagające budować "kulturę cyberbezpieczeństwa" i trzymać rękę na pulsie:
➡️ https://sekurak.pl/
➡️ https://niebezpiecznik.pl/