il-lista tal-mistoqsija titlob persuna ta' kuntatt għas-sigurtà, min għandu jkun dan fuq il-kumpanija tagħna

Il-persuna ta' kuntatt hija rwol, mhux isem fuq il-lista tal-mistoqsija

Impli dik il-persuna li hija responsabbli internament għat-tagħbija tat-tedbiriet tas-sigurtà, mhux neċessarjament il-proprjetarju jew id-direttur. Fil-prattika, din hija l-persuna li hija wkoll involuta fil- il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet u fil- il-proċedura għat-trattament ta' inċidenti ta' sigurtà — ħafna drabi għalhekk l-istess persuna li hija l-punt ta' kontatt intern jekk xi ħadd jiġri ħażin. F'kumpanija żgħira, ħafna drabi din hija l-imprenditur innifsu jew l-amministratur tal-IT; f'kumpanija ikbar, uffiċjal tas-sigurtà jew persuna b'titolu ta' funzjoni simili. Aktar importanti mill-titolu huwa li din il-persuna tkun aċċessibbli u taf x'qed isir, għaliex il-klijent juża dan il-kuntatt speċjalment meta jkun hemm incident jew audit.

Preferibilment poġġi posta tal-funzjoni jew tal-rwol minflok isem privat, jekk ikun possibbli: dan iwaqqaf il-lista tal-mistoqsija milli ssir outdated minnufih li persuna tibdel il-funzjoni. Indirizz bħal "security@" jew "ciso@" jaħdem għall-klijent eżattament bħal isem, u huwa aktar stabil. Jekk l-impresa għadha m'għandha l-ebda funzjoni separata għal dan, ġeneralment huwa normali li tiġi mogħtija l-responsabbilità ġenerali għall-IT jew il-ġestjoni tax-xogħol — sakemm din il-persuna tkun realment aċċessibbli fuq il-kontenut, mhux biss fuq l-isem.

Minn fejn ġej dan: Artiklu 21 u r-rwol tal-governance

Artiklu 21 il-ħamsa 2 tad-Direttiva NIS2 m'tiddikjarax persuna ta' kuntatt bħala rekwiżit separat, imma t-tiegħa tedbiriet elenkati hemm — inklużi l-ġestjoni tar-riskju, l-immaniġġjar tal-inċidenti u l-kontinwità tan-negozju — ipprezzumu li persuna wahda għandha timporta dawn internament u tkun aċċessibbli. Il-klijenti li jistaqsuh dwar dan, għalhekk qed jittestjaw essenzjalment jekk hemm politika għall-analiżi tar-riskju u l-protezzjoni tas-sistemi ta' informazzjoni u jekk din il-politika għandha proprjetarju. ISO/IEC 27001 jaħdem dan b'mod aktar konkretu: l-Annex A fih tedbiriet dwar ir-rwoli u r-responsabbilitajiet fil-protezzjoni ta' informazzjoni, u persuna ta' kuntatt assenjata hija ħafna drabi l-evidenza viżibbli ta' dan. Il-Liġ tal-Cybersigurtà Olandiża, li tikteb il-Direttiva NIS2 u tidħol fis-seħħ fit-15 ta' Awwissu 2026, m'tgħixxi l-ebda rekwiżit separat fuq dan il-punt aktar minn dak li diġà hemm fil-Direttiva.