il-questionnariu jistaqsi min ġo l-kumpanija tagħna huwa responsabbli għas-cybersecurity

Governance u responsabbiltà, mhux biss isem

Il-mistoqsija tmur aktar minn sempliċi mili ta' persuna ta' kuntatt. L-Artikolu 21 il-paragrafu 2 tal-Direttiva NIS2 isemmi "politika dwar analiżi tar-riskju u sikurezza tas-sistemi tal-informazzjoni" bħala waħda mill-għaxar miżuri obbligatorji, u governance — min jiddeċiedi, min japprova, min iħammel ir-responsabbiltà — huwa parti minnha. Fil-ISO/IEC 27001 dan jerġa' jidher fl-Annex A, taħt il-miżuri ta' kontroll dwar l-organizzazzjoni tas-sigurtà tal-informazzjoni: hemm it-tħassib li rwoli u responsabbiltajiet ikunu assenjati u ddokumentati, mhux biss miftiehma verbalment. Isem mingħajr rwol iddokumentat huwa għalhekk ħafna drabi mili nofs.

X'eżattament il-kliyent jrid jara jvarja skond il-format: xi kultant hija titolu ta' funzjoni (CISO, IT-manager, direttur), xi kultant tabella bħal RACI, xi kultant biss il-mistoqsija jekk hemm persuna assenjata AFFATT. Jekk l-impriża m'għandhiex responsabbli formalment assenjat imma l-kompitu jinsab fatt għand xi ħadd, ħafna drabi dan huwa suffiċjenti għal "iva" — sakemm ikun dokumentat x'aktarx, per eżempju fi deskrizzjoni ta' funzjoni jew minuti. Mingħajr ebda dokumentazzjoni "le" huwa l-risposta onesta; il-fajl tal-katina ma jista' jsolvi dak billi jiddħawwel ideja. Din il-mistoqsija ħaffa drabi hija relatata ma' politika għal analiżi tar-riskju u sigurtà ta' sistemi ta' l-informazzjonigħaliex kliyent li jistaqsi dwar governance normalment jrid jaf ukoll min stabbilixxa l-politika.

Fejn dan jinsab fil-Direttiva u n-norma

Ir-referenza għal governance u responsabbiltajiet tinsab fl-Artikolu 21 il-paragrafu 2 sub a tal-Direttiva NIS2 (politika dwar analiżi tar-riskju u sikurezza tal-informazzjoni) u fl-Annex A tal-ISO/IEC 27001, taħt il-miżuri ta' kontroll organizzattivi. Fil-Olanda l-istess obbliguż jerġa' jdur permezz tal-Cybersecurity Act, li tidħol fis-seħħ fil-15 ta' Awwissu 2026 bħala traspożizzjoni ta' NIS2. L-awtoritajiet ta' superviżjoni u l-kliyenti li jistaqsu din il-mistoqsija, impliċitament jittestjaw ukoll jekk hemm proċess wara — għalhekk din il-mistoqsija fil-prattika ħaffa drabi tmur flimkien ma' il-mistoqsija jekk l-effettività tal-miżuri jittestjat perjodikamentgħaliex responsabbli mingħajr mument ta' test huwa fuq il-karta ftit vardu.