Vloga uprave pri izvajanju zahtev informacijske varnosti v civilnem letalstvu

Izobraževanje je razdeljeno na dva učna bloka, vsak v trajanju 90 minut:

• Strateška odgovornost in vzpostavitev ISMS
• Operativni nadzor, skladnost in izboljšave ISMS

1️⃣Strateška odgovornost in vzpostavitev ISMS

• Tema obravnava temeljno vlogo uprave pri vzpostavitvi in razvoju sistema za upravljanje informacijske varnosti (ISMS) v organizacijah civilnega letalstva. Podrobno so razčlenjene zahteve od IS.I.OR.100 do IS.I.OR.200, s poudarkom na strateških obveznostih najvišjega vodstva.

• Vsebina zajema dejavnosti uprave, povezane z razumevanjem konteksta organizacije, opredeljevanjem pričakovanj zainteresiranih strani, sprejemanjem politike informacijske varnosti ter določitvijo ciljev in prioritet ISMS. Navedene zahteve jasno poudarjajo, da je prav uprava odgovorna za vzpostavitev temeljev, ki omogočajo skladnost z zakonodajnimi in varnostnimi obveznostmi.

• Tema vključuje tudi pojasnilo, kako uprava zagotavlja potrebne vire, dodeljuje odgovornosti, sprejema ključne odločitve in ustvarja pogoje za učinkovito delovanje sistema. Poseben poudarek je namenjen formalnemu sprejetju in rednemu pregledu politike ISMS ter usklajenosti vseh dejavnosti s strateško usmeritvijo organizacije.

• Z analizo regulativnih zahtev in pričakovanih postopkov tema omogoča razumevanje, kako strateške odločitve uprave vplivajo na varnostno kulturo, raven odpornosti in splošno učinkovitost upravljanja informacijske varnosti v skladu s PART-IS.I.OR.

2️⃣Operativni nadzor, skladnost in izboljšave ISMS

• Tema podrobno obravnava ključne obveznosti uprave pri izvajanju, nadzoru in nenehnem izboljševanju sistema za upravljanje informacijske varnosti (ISMS) v skladu z zahtevami od IS.I.OR.205 do IS.I.OR.260. Poudarek je na operativnih dejavnostih uprave, ki zagotavljajo, da sistem ne ostane zgolj formalno vzpostavljen, temveč deluje učinkovito in v skladu s pričakovanji regulatorjev.

• Vsebina zajema upravljanje tveganj, odločanje na podlagi internih poročil, nadzor nad incidenti in njihovim poročanjem ter pravočasno izvajanje korektivnih ukrepov. Posebej je izpostavljena odgovornost uprave v primerih, ko je treba ustrezno ukrepati ob varnostnih dogodkih, ki lahko vplivajo na varnost letalskih operacij.

• Tema vključuje tudi nadzor nad zunanjimi izvajalci in pogodbenimi partnerji, spremljanje njihove zanesljivosti in sposobnosti izpolnjevanja varnostnih zahtev ter potrebo po formaliziranih dokazih o prevzeti odgovornosti. Dodatno se obravnava obveznost uprave, da redno ocenjuje zrelost ISMS in določi ukrepe za njegovo nadaljnje izboljšanje.

• Celota omogoča razumevanje, kako uprava zagotavlja operativno delovanje ISMS s pomočjo sistematičnega nadzora, spremljanja skladnosti in spodbujanja stalnih izboljšav v skladu z obveznostmi iz PART-IS.I.OR.

Literatura

• EASA Easy Access Rules for Information Security (PART-IS) – Edition 2024
• ISO/IEC 27001:2022 – Information security, cybersecurity and privacy protection — Information security management systems — Requirements

• 10 % popust ob prijavi dveh ali več udeležencev iz iste organizacije
• Več o dodatnih ugodnostih si lahko preberete na povezavi.