Kritikus szervezet Ellenálló Képességéért Felelős Vezető
EKFV szolgáltatás és ellenálló képességi terv kritikus szervezetek számára
Kijelölték szervezetét kritikus szervezetként?
Segítünk a kijelölést követő kötelezettségek teljesítésében, az ellenálló képességi rendszer kialakításában és működtetésében, valamint – a jogszabályi feltételek fennállása esetén – külső szolgáltatásként ellátjuk a kritikus szervezet ellenálló képességéért felelős vezető feladatait is.
Kérjen EKFV konzultációt!
A kijelölő határozat csak a folyamat kezdete
A kritikus szervezetté történő kijelölés után rövid időn belül olyan működési rendszert kell kialakítani, amely nem csupán dokumentálja a szervezet ellenálló képességét, hanem ténylegesen támogatja az alapvető szolgáltatás folyamatosságát.
Ez több szervezeti terület összehangolt munkáját igényelheti:
felsővezetés;
üzemeltetés;
IT és információbiztonság;
fizikai biztonság;
létesítménygazdálkodás;
üzletmenet-folytonosság;
beszerzés és beszállítók;
jogi és compliance területek.
A feladat ezért nem egyszerűen egy új szabályzat elkészítése.
A szervezetnek működő és bizonyítható ellenálló képességi rendszert kell kialakítania.
Mit jelent ez a gyakorlatban?
A kritikus szervezetnek többek között:
fel kell mérnie a működését veszélyeztető kockázatokat;
meg kell határoznia a kritikus folyamatokat és függőségeket;
ellenálló képességi intézkedéseket kell kialakítania;
ellenálló képességi tervet kell készítenie és fenntartania;
biztosítania kell az alapvető szolgáltatások folytonosságát;
megfelelő szervezeti felelősségeket kell kialakítania;
rendszeres felülvizsgálatokat és gyakorlatokat kell végeznie;
fel kell készülnie a hatósági ellenőrzésekre;
folyamatosan értékelnie kell saját ellenálló képességét.
A vonatkozó szabályozás kifejezetten az alapvető szolgáltatások folytonosságát és a kockázatokkal arányos, minden veszélyre kiterjedő védelmet helyezi a középpontba.
Ki az ellenálló képességért felelős vezető?
A kritikus szervezet ellenálló képességéért felelős vezető – EKFV – a szervezet ellenálló képességi rendszerének egyik kulcsszereplője.
Feladata nem pusztán adminisztratív.
Összekapcsolja:
a jogszabályi követelményeket, a szervezet vezetését, az operatív területeket és a hatósági elvárásokat.
Közvetlenül a szervezet vezetése felé számol be, koordinálja az ellenálló képességgel kapcsolatos feladatokat és támogatja a szükséges vezetői döntéseket.
Az EKFV legfontosabb feladatai
Az XPERIT szakértője többek között támogatja:
Hatósági kapcsolattartás
A kijelölő és az ágazati hatósággal kapcsolatos szakmai feladatok koordinációját.
Kockázatértékelés
A szervezetet, a kritikus infrastruktúrát és az alapvető szolgáltatásokat veszélyeztető kockázatok strukturált értékelését.
Ellenálló képességi mátrix
A követelmények és intézkedések rendszerezését, állapotuk és fejlesztési feladataik követését.
Ellenálló képességi terv
A terv elkészítésének, aktualizálásának és rendszeres felülvizsgálatának koordinálását.
Szervezeti koordináció
A különböző szakterületek feladatainak összehangolását.
Gyakorlatok és felülvizsgálatok
Az ellenálló képességi intézkedések tényleges működésének ellenőrzését.
Vezetői riportolás
A megfelelési állapot, kockázatok, hiányosságok és szükséges intézkedések rendszeres bemutatását a vezetés számára.
Ellenálló képességi terv – nem egy újabb polcon tárolt dokumentum
Az ellenálló képességi tervnek a szervezet tényleges működésére kell épülnie.
A tervben egyértelművé kell válni többek között:
mely alapvető szolgáltatások működését kell megvédeni;
milyen kritikus infrastruktúrák támogatják ezeket;
milyen kockázatok veszélyeztetik a működést;
mely erőforrásoktól és beszállítóktól függ a szervezet;
milyen megelőző intézkedések működnek;
mi történik rendkívüli esemény esetén;
hogyan biztosítható a szolgáltatás folytonossága;
hogyan történik a helyreállítás;
ki milyen feladatért felel.
Az XPERIT nem sablon dokumentumot ad át: a tervet a szervezet működésére, infrastruktúrájára és ellenálló képességi besorolására építjük.
Így indul az együttműködés
1. Kijelölő határozat és követelmények áttekintése
Megvizsgáljuk a kijelölés tartalmát, az infrastruktúrát, az alapvető szolgáltatást és az ellenálló képességi szintet.
2. Induló GAP felmérés
Áttekintjük a meglévő kockázatkezelési, üzletmenet-folytonossági, biztonsági és kapcsolódó dokumentumokat.
3. Feladat- és felelősségi rendszer
Meghatározzuk, mely szervezeti területeket és szereplőket kell bevonni.
4. Kockázatértékelés és ellenálló képességi rendszer
Elkészítjük vagy felülvizsgáljuk a szükséges elemzéseket és intézkedéseket.
5. Ellenálló képességi terv
Koordináljuk a terv kialakítását és vezetői jóváhagyását.
6. Folyamatos EKFV működés
Rendszeres felülvizsgálatokkal, vezetői riportokkal, gyakorlatokkal és hatósági támogatással fenntartjuk a rendszert.
Külső EKFV vagy saját munkatárs?
Nem minden kritikus szervezet számára indokolt új teljes állású pozíció létrehozása.
Külső szakértői szolgáltatás esetén a szervezet:
azonnal megfelelő szakmai kompetenciát kap;
nem egyetlen belső munkatársnak kell új szakterületet felépítenie;
folyamatos szakértői támogatáshoz jut;
kiszámítható szolgáltatási modellben tud működni;
vezetői és hatósági kérdések esetén rendelkezésére áll a szükséges szakértelem.
Az XPERIT a jogszabályi feltételek szerint szolgáltatásként is vállalja az EKFV feladatkör ellátását.
Miért az XPERIT?
30+ év IT és szabályozott környezetben szerzett tapasztalat
Az ellenálló képességet nem elszigetelt compliance feladatként kezeljük.
Technikai és szervezeti szemlélet
Az IT, információbiztonság, üzletmenet-folytonosság és szervezeti megfelelés összefüggéseit együtt vizsgáljuk.
Vezetői szemlélet
Nem több száz oldalas szakmai anyaggal terheljük a vezetést, hanem egyértelműen bemutatjuk a kockázatokat, döntési pontokat és szükséges intézkedéseket.
Gyakorlati megvalósítás
A feladat nem ér véget az ellenálló képességi terv elkészítésével. A rendszer működtetésében is részt veszünk.
Kijelölték szervezetét kritikus szervezetként?
Küldje meg számunkra a kijelölő határozat főbb adatait, vagy írja meg röviden:
az érintett ágazatot és alágazatot;
az alapvető szolgáltatást;
az ellenálló képességi szintet;
van-e már kijelölt EKFV;
készült-e már ellenálló képességi terv.
Ezek alapján meg tudjuk határozni a szükséges következő lépéseket.
Kérek EKFV konzultációt
Gyakori kérdések
Külső szolgáltató elláthatja az EKFV feladatokat?
A jogszabály által meghatározott feltételek teljesülése esetén a feladat szolgáltatásként is ellátható.
Az XPERIT csak az EKFV személyét biztosítja?
Nem. Igény esetén a teljes kapcsolódó szakmai rendszer kialakításában és fenntartásában támogatást nyújtunk.
Ellenálló képességi terv elkészítését külön is vállalják?
Igen. Meglévő EKFV mellett is vállalunk kockázatértékelési, EKM- és ellenálló képességi tervhez kapcsolódó szakértői feladatokat.
Hatósági ellenőrzés során is támogatást nyújtanak?
Igen. A megbízás tartalmától függően a felkészüléstől a szükséges dokumentáció összeállításán át a szakmai kapcsolattartásig.
