CyberAmit egy IBF-nek 2026-ban tudnia kell.
Időszerű cikkek
IBF és vezetői továbbképzés 2026: évi 20 és 8 óra
A 17/2025. (VII. 24.) EM rendelet szerinti IBF- és vezetői képzés: érintettek, évi 20 és 8 óra, teljesítés, igazolás és partneri ajánlat.
Megvolt az első NIS2 audit — mi a teendő a hiányosságokkal?
Az első auditciklus lezárult. Hogyan lesz a feltárt eltérésekből intézkedési és erőforrásterv, mit néz benne az auditor, és mi történik, ha nem készül el.
Összes cikk
Mit vizsgál az SZTFH auditor?
Az auditor nem a szabályzatok meglétét nézi, hanem a kontrollok működését. Milyen bizonyítékot kér, mi a hat leggyakoribb hiányosság, és hogyan készüljön fel.
Ki lehet információbiztonsági felelős?
Az IBF kijelölése törvényi kötelezettség. Milyen képesítés kell hozzá, mi az összeférhetetlenség, meddig terjed a felelőssége, és mikor érdemes kiszervezni.
Szállítói kockázatértékelés a NIS2 alatt: meddig terjed a felelősség?
Az ellátási lánc önálló kontrollcsalád a 7/2024. MK rendeletben. Melyik szállítót kell felmérni, mit kell a szerződésbe tenni, és mi van, ha nem működik együtt.
Üzleti hatáselemzés (BIA) lépésről lépésre
Mi a BIA, mit jelent a négy célérték, hogyan kerülje el, hogy minden folyamat kritikus legyen, és mi következik az eredményéből.
Kiberbiztonsági incidens: mikor, kinek és mit kell bejelenteni?
A bejelentési kötelezettség három szakaszra bomlik. Mi számít incidensnek, kihez kell fordulni, mit tartalmazzon a jelentés, és mi a leggyakoribb hiba.
A 7/2024. MK rendelet veszélytaxonómiája a gyakorlatban
Miért kell egységes veszélykatalógus, hogyan rendelje komponensekhez, és mi a négy leggyakoribb hiba a kockázatértékelésben.
Alap, jelentős vagy magas? Az EIR biztonsági osztályba sorolása
Hogyan kell besorolni az elektronikus információs rendszereket, mi dönti el az osztályt, és miért drága a túlsorolás is.
Mennyibe kerül a NIS2 megfelelés?
Milyen tételekből áll a megfelelés költsége, mi az egyszeri és mi a folyamatos, és mitől függ, hogy egy szervezetnél mennyi lesz.
Mit kell tartalmaznia a rendszerbiztonsági tervnek?
A rendszerbiztonsági terv a legtöbbet kért audit-dokumentum. Milyen fejezetekből áll, ki készíti, mikor kell frissíteni, és mi a négy tipikus hiba.
NIS2 oktatási kötelezettség: kinek, mit, milyen gyakran
Az oktatás három rétege: általános tudatosság, szerepköralapú képzés és vezetői felkészítés. Mit kell nyilvántartani, és miért nem elég a jelenléti ív.
Sérülékenységvizsgálat vagy pentest?
A két dolog nem ugyanaz, és nem helyettesíti egymást. Mit ad az automatizált vizsgálat, mit a kézi teszt, és mit vár az auditor.
Intézkedési és erőforrásterv
Négy elem nélkül nem terv, csak lista. Honnan jönnek a sorok, hogyan rangsoroljon, és mi történik, ha egy határidő csúszik.
Helyettesítő védelmi intézkedések: mikor alkalmazhatók?
Nem kiskapu, hanem szabályozott eltérés négy feltétellel. Mit kell bizonyítani, hogyan dokumentálja, és ki hagyja jóvá.