CAM00358

1. Odpowiedzialność za ochronę informacji i bezpieczeństwo systemu informatycznego

1.1.    Zarzqd

Zarząd przedsiębiorstwa jest odpowiedzialny za całokształt funkcjonowania firmy, a więc również za procesy zabezpieczenia informacji. Bez jego wsparcia wdrożenie koncepcji ochrony danych wykraczających poza implementację mechanizmów technicznych jest praktycznie niemożliwe.

Odpowiedzialność zarządu możemy określić w sposób następujący:

•    Wyrażenie potrzeby ochrony informacji i systemów przetwarzających dane w przedsiębiorstwie

•    Akceptacja lub wyrażenie potrzeby obniżenia poziomu ryzyka związanego z przetwarzaniem informacji w systemie informatycznym

•    Zapewnienie wsparcia organizacyjno-finansowego przy wdrażaniu mechanizmów zabezpieczenia informacji i systemu informatycznego

•    Zatwierdzanie i publikowanie dokumentów związanych z ochroną informacji, dotyczących wszystkich lub znacznej grupy pracowników przedsiębiorstwa (więcej niż jednej komórki organizacyjnej)

•    Prawna odpowiedzialność za funkcjonowanie przedsiębiorstwa, w tym również za przestrzeganie wymagań związanych z zabezpieczeniem informacji i systemu informatycznego.

1.2.    Kadra kierownicza

Kadra kierownicza odpowiedzialna jest za właściwe funkcjonowanie podległych jej komórek organizacyjnych oraz prawidłowy przebieg procesów biznesowych. Pracownicy piastujący stanowiska kierownicze pełnią rolę właścicieli informacji - w ich gestii, ze względu na odpowiedzialność za prawidłowy przebieg procesów biznesowych, spoczywa obowiązek okre-