Indeks pojęć

A

Administrator Danych Osobowych (ADO) cz.4 · slajd 51

osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania

Air-Gap cz.1 · slajd 52

fizyczna i logiczna izolacja sieci niejawnej od jakichkolwiek sieci zewnętrznych

Akredytacja teleinformatyczna cz.1 · slajd 52

formalne dopuszczenie systemu niejawnego do eksploatacji przez ABW lub SKW

Aktywo pierwotne cz.5 · slajd 50

informacja lub proces biznesowy stanowiący bezpośrednią wartość dla organizacji

Aktywo wspierające cz.5 · slajd 51

element infrastruktury IT, personel lub budynek podtrzymujący działanie aktywa pierwotnego

Analiza ryzyka cz.5 · slajd 50

proces zrozumienia natury ryzyka i wyznaczenia jego poziomu w oparciu o prawdopodobieństwo i skutek

Analiza ścieżek audytowych w bazach danych (SQL Audit Trails) cz.6 · slajd 41

Anatomia ryzyka: definicja i elementy składowe cz.5 · slajd 6

Anonimizacja i pseudonimizacja danych w raporcie końcowym cz.7 · slajd 30

Apetyt na ryzyko cz.5 · slajd 51

wielkość i rodzaj ryzyka, które organizacja jest gotowa podjąć lub utrzymać

Apetyt na ryzyko (Risk Appetite) i próg akceptacji cz.5 · slajd 9

Architektura zaawansowanego raportu z audytu cz.7 · slajd 14

Artykuł 32 RODO – techniczny fundament bezpieczeństwa cz.4 · slajd 8

Audit Fatigue (Zmęczenie audytami) cz.7 · slajd 52

stan przeciążenia organizacji zbyt dużą liczbą nieskoordynowanych kontroli

Audyt a bieżący monitoring i systemy SIEM cz.1 · slajd 16

Audyt a inspekcja i nadzór cz.1 · slajd 15

Audyt a kontrola – kluczowe różnice filozoficzne cz.1 · slajd 14

Audyt a testy penetracyjne i skanowanie podatności cz.1 · slajd 17

Audyt bezpieczeństwa informacji cz.1 · slajd 51

systematyczny, udokumentowany proces badania dowodów w celu oceny zgodności z kryteriami

Audyt certyfikacyjny cz.7 · slajd 52

niezależne badanie strony trzeciej w celu formalnego potwierdzenia spełnienia wymagań normy

Audyt nadzoru cz.7 · slajd 52

coroczne badanie weryfikujące utrzymanie i doskonalenie certyfikowanego SZBI

Audyt oparty na ryzyku (Risk-based audit) i norma ISO/IEC 27005 cz.5 · slajd 1

Audyt procedury zgłaszania incydentów w reżimie 24h/72h cz.4 · slajd 36

Audyt recertyfikacyjny cz.7 · slajd 52

pełne badanie po 3 latach odnawiające ważność certyfikatu na kolejny cykl

Audyt sprawdzający (Follow-up Audit) i formalne zamknięcie niezgodności cz.7 · slajd 23

Audyt umów powierzenia przetwarzania danych (art. 28) cz.4 · slajd 14

Audyt zintegrowany cz.2 · slajd 53

jednoczesne badanie w jednej jednostce co najmniej dwóch różnych systemów zarządzania

Audytowanie art. 32 RODO w praktyce informatycznej cz.4 · slajd 9

Audytowanie bezpieczeństwa łańcucha dostaw w NIS2 cz.4 · slajd 35

Audytowanie bezpieczeństwa wymiany informacji w KRI cz.4 · slajd 33

Audytowanie cyberhigieny i szkoleń personelu (art. 21 NIS2) cz.4 · slajd 37

Audytowanie komunikacji i konsultacji ryzyka (klauzula 7) cz.5 · slajd 40

Audytowanie konfiguracji urządzeń sieciowych (Switche, Routery, Firewalle) cz.6 · slajd 43

Audytowanie kryptografii i MFA w świetle przepisów cz.4 · slajd 38

Audytowanie planów DRP pod kątem akceptowalnego przestoju cz.5 · slajd 39

Audytowanie planów wycofania aktywów (Asset Decommissioning) cz.5 · slajd 47

Audytowanie polityki czystego biurka i czystego ekranu w praktyce cz.6 · slajd 50

Audytowanie prawa do bycia zapomnianym (art. 17 RODO) cz.4 · slajd 32

Audytowanie procedur niszczenia nośników i demagnetyzacji cz.6 · slajd 47

Audytowanie procesów tworzenia i wycofywania kont (Joiner-Mover-Leaver) cz.6 · slajd 52

Audytowanie reguł zapór sieciowych (Firewall Rulebase Audit) cz.6 · slajd 44

Audytowanie rejestrów publicznych i baz PESEL w KRI cz.4 · slajd 34

Audytowanie segmentacji sieciowej i separacji środowisk cz.6 · slajd 46

Audytowanie ubezpieczeń cybernetycznych (Cyber Insurance) cz.5 · slajd 42

Audytowany cz.2 · slajd 52

cała organizacja lub jednostka organizacyjna poddawana audytowi

Autentyczność cz.1 · slajd 51

pewność co do prawdziwości deklarowanego źródła lub tożsamości

B

Badanie konfiguracji systemowej (Hardening) wg wzorców CIS cz.6 · slajd 27

Bezpieczeństwo fizyczne informacji niejawnych cz.1 · slajd 31

Bezpieczeństwo osobowe w ochronie informacji niejawnych cz.1 · slajd 30

Bezpieczeństwo teleinformatyczne systemów niejawnych cz.1 · slajd 32

Błędy i pułapki w zbieraniu materiału dowodowego cz.6 · slajd 33

C

Całościowy słownik pojęć audytora bezpieczeństwa (Część A) cz.7 · slajd 37

Całościowy słownik pojęć audytora bezpieczeństwa (Część B) cz.7 · slajd 38

Chain of Custody (Łańcuch dowodowy) cz.6 · slajd 37

udokumentowana ścieżka pieczy nad dowodem gwarantująca brak manipulacji

Ciągłe monitorowanie i przegląd ryzyka (klauzula 10) cz.5 · slajd 29

Configuration Drift cz.3 · slajd 53

niekontrolowane odchylenie parametrów systemu od zatwierdzonej linii bazowej w czasie eksploatacji

Continuous Auditing cz.7 · slajd 52

zautomatyzowane, ciągłe monitorowanie mechanizmów kontrolnych w czasie rzeczywistym

Crypto-shredding cz.3 · slajd 53

trwałe uniemożliwienie odczytu zaszyfrowanych danych poprzez zniszczenie klucza deszyfrującego

CSIRT poziomu krajowego cz.4 · slajd 52

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (NASK, GOV, MON)

Cyberhigiena cz.4 · slajd 52

zestaw podstawowych, codziennych praktyk technicznych i organizacyjnych zapobiegających cyberatakom

Cykl Deminga (PDCA) a proces audytowania cz.1 · slajd 19

Cykl życia pojedynczego audytu – przegląd etapów cz.2 · slajd 21

Czteroelementowa struktura ustalenia: Model 4C cz.7 · slajd 5

Cztery klauzule tajności w polskim prawie cz.1 · slajd 29

Czym jest audyt? Definicja i źródłosłów cz.1 · slajd 13

Czynnik ludzki i procedury w systemie ochrony cz.1 · slajd 12

Czynniki psychologiczne i błędy poznawcze w ocenie ryzyka cz.5 · slajd 34

D

Dane osobowe jako kategoria informacji chronionej cz.1 · slajd 26

Dane szczególnych kategorii cz.4 · slajd 51

dane ujawniające pochodzenie rasowe, poglądy polityczne, dane biometryczne, genetyczne, dane o zdrowiu

Data Masking cz.3 · slajd 53

zaciemnianie danych wrażliwych w celu ochrony przed nieuprawnionym wglądem

Definicja dowodu z audytu wg normy ISO 19011 cz.6 · slajd 4

Definiowanie celów audytu (Audit Objectives) cz.2 · slajd 24

Deklaracja Stosowania (SoA) cz.3 · slajd 52

udokumentowane zestawienie celów i kontroli stosowanych w SZBI wraz z uzasadnieniami

Diagram Ishikawy (Diagram rybiej ości) w analizie incydentów cz.7 · slajd 13

Dlaczego tradycyjny audyt checklistowy zawodzi? cz.5 · slajd 4

Dobór oparty na osądzie audytora (Judgmental Sampling) cz.6 · slajd 13

Dobór statystyczny (Statistical Sampling) – metody losowania cz.6 · slajd 14

Dobór warstwowy (Stratified Sampling) cz.6 · slajd 36

podział populacji na podzbiory o zbliżonych cechach ryzyka przed losowaniem

Dokumentacja robocza audytora (Audit Working Papers) cz.6 · slajd 32

Dokumentacja systemu: Plan Ochrony Bezpieczeństwa (POB) cz.1 · slajd 34

Dokumentacja systemu: Szczególne Wymagania Bezpieczeństwa (SWB) cz.1 · slajd 33

Dokumentowanie wyników audytu ryzyka w raporcie cz.5 · slajd 32

Dokumentowanie zgodności regulacyjnej w raporcie audytowym cz.4 · slajd 47

Dokumenty robocze: tworzenie list kontrolnych (Checklists) cz.2 · slajd 32

Domena 5: Zabezpieczenia organizacyjne (Część 1) cz.3 · slajd 24

Domena 5: Zabezpieczenia organizacyjne (Część 2) cz.3 · slajd 25

Domena 5: Zabezpieczenia organizacyjne (Część 3) cz.3 · slajd 26

Domena 5: Zabezpieczenia organizacyjne (Część 4) cz.3 · slajd 27

Domena 6: Zabezpieczenia osobowe (People controls) cz.3 · slajd 28

Domena 7: Zabezpieczenia fizyczne (Physical controls – Część 1) cz.3 · slajd 29

Domena 7: Zabezpieczenia fizyczne (Physical controls – Część 2) cz.3 · slajd 30

Domena 8: Zabezpieczenia technologiczne (Część 1 – Urządzenia końcowe i uprawnienia) cz.3 · slajd 31

Domena 8: Zabezpieczenia technologiczne (Część 2 – Ochrona przed złośliwym kodem i podatności) cz.3 · slajd 32

Domena 8: Zabezpieczenia technologiczne (Część 3 – Kopie zapasowe i redundancja) cz.3 · slajd 33

Domena 8: Zabezpieczenia technologiczne (Część 4 – Logowanie i sieci) cz.3 · slajd 34

Dostępność cz.1 · slajd 51

właściwość gwarantująca dostęp do zasobów na żądanie uprawnionego podmiotu

Dostępność (Availability) – ciągłość operacyjna cz.1 · slajd 9

Dowód z audytu cz.1 · slajd 52, cz.2 · slajd 52

zweryfikowane fakty, zapisy lub oświadczenia mające znaczenie dla kryteriów audytu

Dowód z audytu (Audit Evidence) cz.6 · slajd 36

dane zweryfikowane, oparte na faktach, powiązane z kryteriami badania

Dowody audytowe i techniki zbierania danych cz.6 · slajd 1

DPIA cz.4 · slajd 51

ocena skutków planowanych operacji przetwarzania dla ochrony danych osobowych

Dyrektywa NIS2 (UE 2022/2555) – nowa era cyberbezpieczeństwa cz.4 · slajd 19

Dystrybucja i bezpieczne przekazanie raportu końcowego cz.7 · slajd 35

Działanie korygujące cz.2 · slajd 53

działanie podjęte w celu wyeliminowania przyczyny wykrytej niezgodności

E

Etyka i postępowanie z próbami nacisku i korupcji cz.7 · slajd 49

Etyka i pułapki doradztwa w audycie zgodności cz.4 · slajd 48

Etyka pracy z dowodami wrażliwymi i poufnymi cz.6 · slajd 54

Etyka zawodowa i tajemnica audytorska cz.1 · slajd 48

Ewaluacja ryzyka cz.5 · slajd 50

proces porównania wyników analizy ryzyka z ustalonymi kryteriami akceptacji w celu określenia dalszych działań

Ewolucja podejścia do ochrony: od zamków do SZBI cz.1 · slajd 11

Ewolucja standardu: od BS 7799 do ISO/IEC 27001:2022 cz.3 · slajd 4

Executive Summary cz.7 · slajd 38

syntetyczne podsumowanie menedżerskie raportu dedykowane najwyższemu kierownictwu

F

Faza 1: Inicjowanie audytu i wstępny kontakt cz.2 · slajd 22

Faza 1: Ustalenie kontekstu (Context establishment) cz.5 · slajd 11

Faza 2: Identyfikacja aktywów pierwotnych i wspierających cz.5 · slajd 12

Faza 2: Identyfikacja podatności i istniejących kontroli cz.5 · slajd 14

Faza 2: Identyfikacja zagrożeń i katalogi zagrożeń cz.5 · slajd 13

Faza 2: Przegląd udokumentowanych informacji cz.2 · slajd 29

Faza 3: Analiza ryzyka – podejście ilościowe (Quantitative) cz.5 · slajd 16

Faza 3: Analiza ryzyka – podejście jakościowe (Qualitative) cz.5 · slajd 15

Faza 3: Prowadzenie działań audytowych – zasady ogólne cz.2 · slajd 34

Faza 4: Ewaluacja ryzyka (Risk evaluation) cz.5 · slajd 18

Faza 4: Przygotowanie i dystrybucja raportu z audytu cz.2 · slajd 43

Faza 5: Cztery opcje postępowania z ryzykiem (Risk Treatment) cz.5 · slajd 19

Faza 5: Działania poaudytowe (Follow-up) i weryfikacja cz.2 · slajd 45

Faza 6: Formalna akceptacja ryzyka rezydualnego cz.5 · slajd 21

Faza Act (Działaj) – doskonalenie i działania korygujące cz.1 · slajd 23

Faza Check (Sprawdź) – mechanizmy kontrolne i audyt cz.1 · slajd 22

Faza Do (Wykonaj) – weryfikacja wdrożenia zabezpieczeń cz.1 · slajd 21

Faza Plan (Zaplanuj) w perspektywie audytora cz.1 · slajd 20

Follow-up Audit cz.7 · slajd 38

audyt sprawdzający weryfikujący skuteczne wyeliminowanie przyczyn zidentyfikowanych uchybień

Formułowanie wniosków z audytu (Audit Conclusions) cz.2 · slajd 40

Fundament bezpieczeństwa informacji: Triada CIA cz.1 · slajd 6

G

Generowanie ustaleń audytowych (Audit Findings) cz.2 · slajd 39

Geneza i zakres normy ISO 19011:2018 cz.2 · slajd 4

Globalne certyfikacje zawodowe w obszarze audytu IT cz.2 · slajd 50

H

Hardening cz.6 · slajd 37

proces technicznego utwardzania konfiguracji systemu w celu redukcji powierzchni ataku

Harmonized Structure (HLS) cz.3 · slajd 52

jednolita struktura klauzul stosowana we wszystkich normach systemowych ISO

Haszowanie kryptograficzne dowodów (SHA-256) cz.6 · slajd 31

Hierarchia wiarygodności dowodów audytowych cz.6 · slajd 6

I

Identyfikacja ryzyka cz.5 · slajd 50

proces znajdowania, rozpoznawania i opisywania elementów ryzyka

Immutable Backup cz.3 · slajd 53

kopia zapasowa zapisana w trybie uniemożliwiającym jej modyfikację lub usunięcie przez określony czas

Informacje niejawne cz.1 · slajd 52

informacje wymagające ochrony przed nieuprawnionym ujawnieniem ze względu na interes państwa

Informacje niejawne – ustawa z dnia 5 sierpnia 2010 r. cz.1 · slajd 28

Informacje prawnie chronione w polskim prawie cz.1 · slajd 24

Inspekcja fizyczna w warsztacie audytora cz.6 · slajd 29

Integralność cz.1 · slajd 51

właściwość zapewniająca dokładność i kompletność aktywów oraz brak nieautoryzowanych modyfikacji

Integralność (Integrity) – nienaruszalność i poprawność cz.1 · slajd 8

Interoperacyjność cz.4 · slajd 52

zdolność różnych systemów i procesów do współdziałania i bezpiecznej wymiany informacji

ISO 19011 – zasady audytowania systemów zarządzania cz.2 · slajd 1

ISO/IEC 27001 i 27002 – wymagania i kontrole bezpieczeństwa cz.3 · slajd 1

Istota audytu zgodności prawnej (Compliance Audit) cz.4 · slajd 4

J

Jak audytor weryfikuje poprawność Rejestru Ryzyk? cz.5 · slajd 24

Jak prezentować wyniki szacowania ryzyka Zarządowi? cz.5 · slajd 45

Język i kultura słowa w raporcie audytowym cz.7 · slajd 18

K

Katalog wymagań szczegółowych § 20 KRI cz.4 · slajd 17

Klasyfikacja audytów: Audyt drugiej strony (dostawców) cz.1 · slajd 37

Klasyfikacja audytów: Audyt pierwszej strony (wewnętrzny) cz.1 · slajd 36

Klasyfikacja audytów: Audyt trzeciej strony (certyfikacyjny) cz.1 · slajd 38

Klasyfikacja rodzajowa dowodów: cztery kategorie cz.6 · slajd 7

Klasyfikacja ustaleń audytowych: cztery kategorie cz.7 · slajd 7

Klauzula 10: Niezgodności i działania korygujące (10.1 i 10.2) cz.3 · slajd 21

Klauzula 4: Kontekst organizacji (4.1 i 4.2) cz.3 · slajd 6

Klauzula 4: Zakres SZBI i procesy systemu (4.3 i 4.4) cz.3 · slajd 7

Klauzula 5: Polityka bezpieczeństwa informacji (5.2) cz.3 · slajd 9

Klauzula 5: Role, odpowiedzialności i uprawnienia (5.3) cz.3 · slajd 10

Klauzula 5: Zaangażowanie najwyższego kierownictwa (5.1) cz.3 · slajd 8

Klauzula 6: Cele bezpieczeństwa i planowanie zmian (6.2 i 6.3) cz.3 · slajd 14

Klauzula 6: Planowanie – zarządzanie ryzykiem i szansami (6.1.1) cz.3 · slajd 11

Klauzula 6: Postępowanie z ryzykiem i Deklaracja Stosowania (6.1.3) cz.3 · slajd 13

Klauzula 6: Szacowanie ryzyka bezpieczeństwa informacji (6.1.2) cz.3 · slajd 12

Klauzula 7: Udokumentowane informacje (7.5) cz.3 · slajd 16

Klauzula 7: Wsparcie – zasoby, kompetencje, świadomość (7.1-7.4) cz.3 · slajd 15

Klauzula 8: Działania operacyjne (Operation) cz.3 · slajd 17

Klauzula 9: Audyt wewnętrzny SZBI (9.2) cz.3 · slajd 19

Klauzula 9: Ocena wyników – monitorowanie i pomiary (9.1) cz.3 · slajd 18

Klauzula 9: Przegląd zarządzania (9.3) cz.3 · slajd 20

Klient audytu (zlecający) cz.2 · slajd 52

organizacja lub osoba wnioskująca o przeprowadzenie audytu

Kluczowe zdarzenia bezpieczeństwa w systemach Linux / Unix cz.6 · slajd 26

Kluczowe zdarzenia bezpieczeństwa w Windows Event Log cz.6 · slajd 25

Kompetencje i ocena audytorów (rozdział 7 ISO 19011) cz.2 · slajd 47

Kompilacja i walidacja materiału dowodowego przed syntezą cz.6 · slajd 53

Komunikacja podczas audytu i okresowe narady cz.2 · slajd 36

Koncepcja Risk-Based Auditing (RBA) cz.5 · slajd 5

Konstrukcja Planu Działań Korygujących (CAP) cz.7 · slajd 22

Konstrukcja Planu Postępowania z Ryzykiem (RTP) cz.5 · slajd 20

Konstrukcja szczegółowych Kart Niezgodności cz.7 · slajd 16

Korekcja a Działanie korygujące cz.7 · slajd 38

korekcja usuwa doraźny skutek błędu; działanie korygujące usuwa pierwotną przyczynę źródłową

Krajowe Ramy Interoperacyjności (KRI) – reżim publiczny cz.4 · slajd 15

Krajowy System Cyberbezpieczeństwa (KSC) w Polsce cz.4 · slajd 26

Kryteria audytu cz.2 · slajd 52

zbiór wymagań, procedur lub standardów używanych jako wzorzec odniesienia

Kultura ryzyka (Risk Culture) w organizacji cz.5 · slajd 48

Kwantyfikacja ryzyka łańcucha dostaw (Third-Party Risk) cz.5 · slajd 37

L

Łańcuch dowodowy (Chain of Custody) – definicja i wymogi cz.6 · slajd 30

M

Macierz korelacji: ISO 27001 vs RODO vs KRI vs NIS2 (Część 1) cz.4 · slajd 28

Macierz korelacji: ISO 27001 vs RODO vs KRI vs NIS2 (Część 2) cz.4 · slajd 29

Macierz korelacji: ISO 27001 vs RODO vs KRI vs NIS2 (Część 3) cz.4 · slajd 30

Management Representation Letter cz.7 · slajd 38

pisemne oświadczenie zarządu o kompletności udostępnionych danych

Mechanizm wnioskowania: od dowodu do ustalenia cz.7 · slajd 4

Metoda triangulacji dowodowej – istota i geneza cz.6 · slajd 8

Metodyka analizy przyczyn źródłowych (Root Cause Analysis – RCA) cz.7 · slajd 11

Metodyka audytu kontroli technicznych (Załącznik A) cz.3 · slajd 48

Metodyka audytu wymagań zarządczych (Klauzule 4-10) cz.3 · slajd 47

Metodyka prowadzenia wywiadów audytowych – psychologia i przygotowanie cz.6 · slajd 17

Międzynarodowe ramy odniesienia: rodzina ISO/IEC 27000 cz.1 · slajd 43

Model 4C cz.7 · slajd 38

ustrukturyzowany format opisu ustalenia (Criteria, Condition, Cause, Consequence)

Model relacyjny: Zagrożenie, Podatność, Aktywo cz.5 · slajd 7

Monitorowanie i doskonalenie programu (klauzula 5.6 i 5.7) cz.2 · slajd 20

Mowa ciała i wykrywanie nieszczerości podczas wywiadu cz.6 · slajd 19

N

Nadzór organów państwa: UODO, CSIRT, NIK, KNF cz.4 · slajd 40

Narada zespołu przed spotkaniem zamykającym cz.2 · slajd 41

Naruszenie ochrony danych osobowych cz.4 · slajd 51

zdarzenie prowadzące do zniszczenia, utraty, zmodyfikowania lub nieuprawnionego ujawnienia danych

Narzędzia informatyczne wspierające szacowanie ryzyka (GRC Tools) cz.5 · slajd 33

Niezależność, obiektywizm i bezstronność cz.1 · slajd 47

Niezgodność (Nonconformity) cz.2 · slajd 53

niespełnienie określonego wymagania normy, prawa lub procedury

Niezgodność Duża (Major NC) cz.7 · slajd 37

brak lub załamanie elementu systemu, bezpośrednie ryzyko bezpieczeństwa lub naruszenie prawa

Niezgodność Duża (Major Nonconformity – NC1) cz.7 · slajd 8

Niezgodność Mała (Minor NC) cz.7 · slajd 37

pojedyncze, incydentalne uchybienie proceduralne bez wpływu na integralność całego systemu

Niezgodność Mała (Minor Nonconformity – NC2) cz.7 · slajd 9

Niezgodności, ocena istotności i zaawansowany raport z audytu cz.7 · slajd 1

Nowa kontrola: 5.23 Bezpieczeństwo informacji w chmurze cz.3 · slajd 37

Nowa kontrola: 5.30 Gotowość ICT do ciągłości działania cz.3 · slajd 38

Nowa kontrola: 5.7 Rozpoznawanie zagrożeń (Threat intelligence) cz.3 · slajd 36

Nowa kontrola: 7.4 Monitorowanie bezpieczeństwa fizycznego cz.3 · slajd 39

Nowa kontrola: 8.10 Usuwanie informacji (Information deletion) cz.3 · slajd 41

Nowa kontrola: 8.11 Maskowanie danych (Data masking) cz.3 · slajd 42

Nowa kontrola: 8.12 Zapobieganie wyciekom danych (Data leakage prevention - DLP) cz.3 · slajd 43

Nowa kontrola: 8.16 Monitorowanie aktywności (Monitoring activities) cz.3 · slajd 44

Nowa kontrola: 8.23 Filtrowanie sieci (Web filtering) cz.3 · slajd 45

Nowa kontrola: 8.28 Bezpieczne kodowanie (Secure coding) cz.3 · slajd 46

Nowa kontrola: 8.9 Zarządzanie konfiguracją (Configuration management) cz.3 · slajd 40

Nowoczesne modelowanie ryzyka: Metodyka FAIR cz.5 · slajd 17

NTP (Network Time Protocol) cz.6 · slajd 37

protokół sieciowy służący do precyzyjnej synchronizacji zegarów komputerowych

O

Obserwacja (Observation) cz.7 · slajd 37

spostrzeżenie ostrzegawcze dotyczące stanu formalnie zgodnego, niosącego ryzyko niezgodności w przyszłości

Ocena skutków dla ochrony danych (DPIA – art. 35) cz.4 · slajd 11

Ochrona integralności logów i technologie WORM cz.6 · slajd 23

Odpowiedzialność cywilna i odszkodowawcza za wycieki danych cz.4 · slajd 43

Odpowiedzialność karna w cyberbezpieczeństwie cz.4 · slajd 44

Odpowiedzialność prawna i etyczna audytora za wydany raport cz.7 · slajd 25

OFI (Opportunity for Improvement) cz.7 · slajd 37

rekomendacja optymalizacyjna wskazująca potencjał wdrożenia dobrych praktyk rynkowych

Określenie wykonalności audytu (Audit feasibility) cz.2 · slajd 23

Określenie zakresu audytu (Audit Scope) cz.2 · slajd 25

Opracowanie planu audytu (Audit Plan) cz.2 · slajd 30

Osobista odpowiedzialność kadry zarządzającej w NIS2 cz.4 · slajd 21

P

Paragraf 20 KRI – coroczny obowiązek audytu bezpieczeństwa cz.4 · slajd 16

Patologia 1: 'Papierowe bezpieczeństwo' (Compliance Theatre) cz.5 · slajd 26

Patologia 2: Zaniżanie ocen i manipulacja wagami (Bias) cz.5 · slajd 27

Patologia 3: Brak zaangażowania biznesu (Silos IT) cz.5 · slajd 28

Piramida wiedzy (DIKW) a bezpieczeństwo danych cz.1 · slajd 5

Plan audytu cz.2 · slajd 53

opis działań i ustaleń dotyczących konkretnego zadania audytowego

Plan Działań Korygujących (CAP) cz.7 · slajd 38

harmonogram wdrożenia działań naprawczych opracowywany przez audytowanego

Planowanie audytu opartego na ryzyku (Risk-Based Scoping) cz.5 · slajd 25

POB (Plan Ochrony Bezpieczeństwa) cz.1 · slajd 52

dokument opisujący procedury zarządzania bezpieczeństwem systemu niejawnego

Podmiot kluczowy cz.4 · slajd 52

organizacja z sektora o krytycznym znaczeniu podlegająca nadzorowi ex-ante i surowym wymogom NIS2

Podmiot przetwarzający (Procesor) cz.4 · slajd 51

podmiot, który przetwarza dane osobowe w imieniu administratora na podstawie umowy

Podmiot ważny cz.4 · slajd 52

organizacja z sektora kluczowego pozostałego podlegająca nadzorowi ex-post na gruncie NIS2

Podwójna rola audytora w procesie ryzyka cz.5 · slajd 23

Podział podmiotów w NIS2: Kluczowe vs Ważne cz.4 · slajd 20

Pojęcie informacji jako kluczowego aktywa organizacji cz.1 · slajd 4

Populacja audytowa cz.6 · slajd 36

kompletny zbiór danych lub obiektów, z którego pobierana jest próba badawcza

Postępowanie z ryzykiem (Risk Treatment) cz.5 · slajd 51

proces doboru i wdrażania środków modyfikujących, unikających, dzielących lub utrzymujących ryzyko

Poufność cz.1 · slajd 51

właściwość zapewniająca, że dane nie są ujawniane osobom nieuprawnionym

Poufność (Confidentiality) – mechanizmy i podatności cz.1 · slajd 7

Poważny incydent cz.4 · slajd 52

incydent wywołujący znaczne zakłócenia operacyjne lub straty finansowe, podlegający zgłoszeniu w 24h

Powiązanie SoA z analizą ryzyka i audytem kontroli cz.3 · slajd 49

Powiązanie wykładów z zadaniami laboratoryjnymi (Lab 1 - Lab 10) cz.7 · slajd 28

Pożądane cechy osobowe audytora (Personal behaviour) cz.2 · slajd 48

Praktyczna konstrukcja zintegrowanego programu audytu zgodności cz.4 · slajd 41

Praktyczne studium triangulacji: Proces zarządzania uprawnieniami cz.6 · slajd 11

Praktyczny przykład zastosowania Modelu 4C w audycie IT cz.7 · slajd 6

Praktyczny warsztat: Symulacja oceny ryzyka serwera bazodanowego cz.5 · slajd 46

Priorytetyzacja rekomendacji w matrycy Koszt-Efekt cz.7 · slajd 17

Privacy by Design cz.4 · slajd 51

ochrona danych w fazie projektowania systemów i procesów teleinformatycznych

Próbkowanie audytowe (Sampling) cz.6 · slajd 36

zastosowanie procedur audytowych do mniej niż 100% elementów populacji

Proces akredytacji bezpieczeństwa teleinformatycznego cz.1 · slajd 35

Program audytów cz.2 · slajd 53

ustalenia dotyczące zestawu jednego lub większej liczby audytów zaplanowanych w danym okresie

Program audytów a plan audytu – kluczowe rozróżnienie cz.2 · slajd 15

Projektowanie wykresów i wizualizacji w raporcie audytowym cz.7 · slajd 29

Prywatność w fazie projektowania (Privacy by Design – art. 25) cz.4 · slajd 10

Przebieg spotkania zamykającego krok po kroku cz.7 · slajd 20

Przydział zadań członkom zespołu audytowego cz.2 · slajd 31

Przygotowanie do spotkania zamykającego (Closing Meeting) cz.7 · slajd 19

Przyszłość regulacji: Akt o sztucznej inteligencji (AI Act) i DORA cz.4 · slajd 49

Przyszłość zawodu audytora: Automatyzacja i Ciągły Audyt (Continuous Auditing) cz.7 · slajd 50

Pytania egzaminacyjne problemowe (Przykłady pytań otwartych na ocenę 6.0) cz.7 · slajd 53

R

Radzenie sobie z trudnymi sytuacjami i oporem audytowanego cz.6 · slajd 20

Ramy NIST Cybersecurity Framework (NIST CSF 2.0) cz.1 · slajd 44

Redagowanie zaleceń krótko-, średnio- i długoterminowych cz.7 · slajd 31

Rejestr czynności przetwarzania (RCP – art. 30) cz.4 · slajd 12

Rejestr Ryzyk (Risk Register) jako żywy dokument cz.5 · slajd 22

Rekomendacje audytowe w audycie prawnym – jak pisać zalecenia? cz.4 · slajd 42

Rewolucja wydania 2022: Nowa struktura Załącznika A cz.3 · slajd 22

RODO – geneza, cel i rewolucja w ochronie prywatności cz.4 · slajd 5

RODO, KRI, NIS2 – audyt zgodności regulacyjnej cz.4 · slajd 1

Rola audytu w budowaniu zaufania rynkowego i ESG cz.7 · slajd 36

Rola audytu w dostarczaniu zapewnienia (Assurance) cz.1 · slajd 18

Rola audytu w przygotowaniu do certyfikacji ISO/IEC 27001 cz.7 · slajd 46

Rola audytu w systemie bezpieczeństwa informacji cz.1 · slajd 1

Rola i obowiązki przewodników podczas audytu cz.2 · slajd 37

Rola i odpowiedzialność Audytora Wiodącego (Lead Auditor) cz.2 · slajd 27

Rola i odpowiedzialności Menadżera Programu Audytów cz.2 · slajd 18

Rola Inspektora Ochrony Danych (IOD) w procesie audytu cz.4 · slajd 39

Root Cause Analysis (RCA) cz.7 · slajd 37

metodyka badania pierwotnych, systemowych przyczyn powstania nieprawidłowości

Rozliczalność cz.1 · slajd 51

zdolność do jednoznacznego przypisania działania konkretnej osobie lub procesowi

Rozszerzenie klasycznego modelu: Heksada Parkera cz.1 · slajd 10

RTP (Risk Treatment Plan) cz.5 · slajd 51

udokumentowany harmonogram realizacji działań mitygujących ryzyko

Rygor raportowania incydentów w NIS2 (art. 23) cz.4 · slajd 24

Ryzyka i szanse programu audytów (klauzula 5.3) cz.2 · slajd 17

Ryzyko inherentne cz.5 · slajd 51

poziom ryzyka występujący przed wdrożeniem jakichkolwiek środków modyfikujących ryzyko

Ryzyko inherentne a ryzyko rezydualne cz.5 · slajd 8

Ryzyko próbkowania cz.6 · slajd 36

ryzyko wyciągnięcia błędnego wniosku o całej populacji na podstawie zbadanej próby

Ryzyko rezydualne cz.5 · slajd 51

poziom ryzyka pozostający po wdrożeniu zaplanowanych zabezpieczeń

Ryzyko w bezpieczeństwie informacji cz.5 · slajd 50

wpływ niepewności na realizację celów bezpieczeństwa informacji

S

Sampling w konkretnych domenach audytu IT cz.6 · slajd 16

Sankcje finansowe i uprawnienia organów nadzorczych w NIS2 cz.4 · slajd 25

Scenariuszowe szacowanie ryzyka (Scenario-Based Risk Assessment) cz.5 · slajd 36

Security Baseline cz.3 · slajd 53

minimalny, wystandaryzowany i utwardzony zestaw parametrów konfiguracyjnych dla danej technologii

SHA-256 cz.6 · slajd 37

kryptograficzna bezpieczna funkcja skrótu generująca 256-bitowy unikalny odcisk cyfrowy pliku

Siedem fundamentalnych zasad audytowania cz.2 · slajd 6

SIEM (Security Information and Event Management) cz.6 · slajd 37

system centralizacji, korelacji i analizy logów bezpieczeństwa

Specyfika audytów zdalnych (Remote Auditing) cz.2 · slajd 46

Specyfika audytu RODO w systemach bazodanowych cz.4 · slajd 31

Spójność analizy ryzyka z Deklaracją Stosowania (SoA) – test integralności cz.5 · slajd 44

Spostrzeżenie (Observation) a Szansa na poprawę (OFI) cz.7 · slajd 10

Spotkanie otwierające (Opening Meeting) – scenariusz cz.2 · slajd 35

Spotkanie zamykające (Closing Meeting) – metodyka cz.2 · slajd 42

Środki zarządzania ryzykiem w NIS2 (art. 21) – Część 1 cz.4 · slajd 22

Środki zarządzania ryzykiem w NIS2 (art. 21) – Część 2 cz.4 · slajd 23

Standard ISO/IEC 27005:2022 – architektura normy cz.5 · slajd 10

Standardy kontroli CIS Controls i ramy COBIT cz.1 · slajd 45

Struktura normy ISO 19011:2018 – architektura dokumentu cz.2 · slajd 14

Struktura zespołu: eksperci, obserwatorzy, przewodnicy cz.2 · slajd 28

Studium przypadku 1: Rażący wyciek danych w sklepie internetowym (Casus RODO) cz.4 · slajd 45

Studium przypadku 2: Paraliż szpitala publicznego (Casus KRI i NIS2) cz.4 · slajd 46

Studium przypadku raportowania: Niezgodność Mała w zarządzaniu zmianą (Change Management) cz.7 · slajd 42

Studium przypadku raportowania: Rażąca niezgodność w zarządzaniu kopiami zapasowymi cz.7 · slajd 41

Studium przypadku raportowania: Szansa na poprawę (OFI) w zarządzaniu podatnościami cz.7 · slajd 43

Studium przypadku szacowania ryzyka: Usługa chmurowa AWS/Azure cz.5 · slajd 30

Studium przypadku zbierania dowodów: Audyt procesu tworzenia kopii zapasowych cz.6 · slajd 34

Studium przypadku: Analiza i ewaluacja scenariusza wycieku kluczy API cz.5 · slajd 31

SWB (Szczególne Wymagania Bezpieczeństwa) cz.1 · slajd 52

dokument określający architekturę i środki ochrony systemu niejawnego

Sylwetka i profil kompetencyjny audytora cz.1 · slajd 46

Synchronizacja czasu (NTP) jako warunek sine qua non wiarygodności logów cz.6 · slajd 22

System pięciu atrybutów zabezpieczeń w ISO/IEC 27002:2022 cz.3 · slajd 23

Systemy SIEM w warsztacie audytora technicznego cz.6 · slajd 24

Szacowanie ryzyka (Risk Assessment) cz.5 · slajd 50

całościowy proces obejmujący identyfikację, analizę i ewaluację ryzyka

Szacowanie ryzyka sztucznej inteligencji (AI Risk Assessment) cz.5 · slajd 43

Szacowanie ryzyka w architekturze Zero Trust cz.5 · slajd 41

Szansa na poprawę (OFI) cz.2 · slajd 53

spostrzeżenie wskazujące obszar, w którym system działa poprawnie, lecz może działać lepiej

SZBI (System Zarządzania Bezpieczeństwem Informacji) cz.3 · slajd 52

część ogólnego systemu zarządzania oparta na podejściu do ryzyka

SZBI / ISMS cz.1 · slajd 52

System Zarządzania Bezpieczeństwem Informacji oparty na podejściu procesowym i ryzyku

Szczegółowa analiza 11 nowych kontroli (Wydanie 2022) cz.3 · slajd 35

T

Tajemnica przedsiębiorstwa i ochrona know-how cz.1 · slajd 25

Tajemnice zawodowe i sektorowe cz.1 · slajd 27

Techniczne pozyskiwanie dowodów: rola logów zdarzeń cz.6 · slajd 21

Technika 5 Why (Pięć razy dlaczego) w audycie IT cz.7 · slajd 12

Techniki doboru próby (Sampling) – konieczność i ryzyko cz.6 · slajd 12

Techniki zadawania pytań w wywiadzie audytowym cz.6 · slajd 18

Threat Intelligence cz.3 · slajd 53

ustrukturyzowana wiedza o zagrożeniach, wektorach ataków i motywacjach cyberprzestępców

Triada CIA cz.1 · slajd 51

fundamentalny model ochrony poufności, integralności i dostępności danych

Triangulacja dowodowa cz.6 · slajd 36

metoda konfrontacji i potwierdzania ustaleń z co najmniej trzech niezależnych źródeł lub metod

Trzy cechy jakościowe dowodu: Wystarczalność, Trafność, Wiarygodność cz.6 · slajd 5

Typologia według przedmiotu: Audyt architektoniczny i aplikacji cz.1 · slajd 42

Typologia według przedmiotu: Audyt procesowy i organizacyjny cz.1 · slajd 41

Typologia według przedmiotu: Audyt techniczny infrastruktury cz.1 · slajd 40

Typologia według przedmiotu: Audyt zgodności (Compliance) cz.1 · slajd 39

Typowe niezgodności w audytach ISO/IEC 27001 cz.3 · slajd 50

Typowe pułapki i błędy początkujących audytorów cz.1 · slajd 49

U

Uniwersalny charakter normy i audyty zintegrowane cz.2 · slajd 5

Ustalenia z audytu cz.2 · slajd 52

wyniki oceny zebranych dowodów z audytu względem kryteriów audytu

Ustalenie kryteriów audytu (Audit Criteria) cz.2 · slajd 26

Ustalenie z audytu (Audit Finding) cz.7 · slajd 37

wynik oceny zebranego materiału dowodowego względem kryteriów

Ustanawianie celów i zakresu programu audytów cz.2 · slajd 16

Utrzymanie i doskonalenie kompetencji (CPD) cz.2 · slajd 49

W

Wdrażanie programu audytów (klauzula 5.5) cz.2 · slajd 19

Weryfikacja deklaracji zarządu (Management Representation Letter) cz.7 · slajd 33

Weryfikacja integralności kodu źródłowego i repozytoriów Git cz.6 · slajd 42

Weryfikacja procedur zarządzania tożsamością w Azure AD / Entra ID cz.6 · slajd 48

Weryfikacja szyfrowania w transmisji (Audyt protokołów TLS) cz.6 · slajd 49

Weryfikacja testów penetracyjnych jako dowodu audytowego cz.6 · slajd 51

Wierzchołki audytowego trójkąta triangulacji cz.6 · slajd 9

Właściciel aktywa (Asset Owner) cz.3 · slajd 52

osoba lub jednostka ponosząca odpowiedzialność zarządczą za dane aktywo informacyjne

Właściciel ryzyka (Risk Owner) cz.3 · slajd 52

osoba posiadająca odpowiedzialność i uprawnienia do zarządzania zidentyfikowanym ryzykiem

Wnioski z audytu cz.2 · slajd 52

wynik audytu uzyskany po rozpatrzeniu celów audytu i wszystkich ustaleń

WORM (Write Once, Read Many) cz.6 · slajd 37

technologia nośników danych uniemożliwiająca modyfikację lub skasowanie zapisu

Wskaźniki KRI (Key Risk Indicators) w monitorowaniu ryzyka cz.5 · slajd 38

Wskaźniki sukcesu i ewaluacja dojrzałości audytowej cz.7 · slajd 24

Wykrywanie niespójności za pomocą triangulacji cz.6 · slajd 10

Wymagania wobec audytora KRI – uprawnienia i certyfikaty cz.4 · slajd 18

Wyznaczanie wielkości próby statystycznej cz.6 · slajd 15

Z

Zabezpieczenie / Kontrola (Control) cz.3 · slajd 52

środek modyfikujący ryzyko (obejmuje polityki, procedury, urządzenia, oprogramowanie)

Zakończenie audytu i archiwizacja dokumentacji cz.2 · slajd 44

Zakres audytu cz.2 · slajd 53

granice i zasięg audytu, w tym lokalizacje fizyczne, jednostki, procesy i ramy czasowe

Zalety i pułapki stosowania list kontrolnych cz.2 · slajd 33

Zarządzanie naruszeniami ochrony danych (art. 33 i 34) cz.4 · slajd 13

Zarządzanie ryzykiem rezydualnym w relacji z audytowanym cz.7 · slajd 32

Zarządzanie sporami i obiekcjami na spotkaniu zamykającym cz.7 · slajd 21

Zasada 1: Rzetelność i prawość (Integrity) cz.2 · slajd 7

Zasada 2: Uczciwe przedstawianie ustaleń (Fair presentation) cz.2 · slajd 8

Zasada 3: Należyta staranność zawodowa (Due professional care) cz.2 · slajd 9

Zasada 4: Poufność (Confidentiality) cz.2 · slajd 10

Zasada 5: Niezależność (Independence) cz.2 · slajd 11

Zasada 6: Podejście oparte na dowodach (Evidence-based) cz.2 · slajd 12

Zasada 7: Podejście oparte na ryzyku (Risk-based approach) cz.2 · slajd 13

Zasady archiwizacji i retencji dokumentacji audytowej cz.7 · slajd 45

Zasady bezpiecznego korzystania ze skryptów audytowych cz.6 · slajd 28

Zasady przetwarzania danych z art. 5 RODO (Część 1) cz.4 · slajd 6

Zasady przetwarzania danych z art. 5 RODO (Część 2 – Rozliczalność) cz.4 · slajd 7

Zastosowanie narzędzi skanowania podatności w audycie (Nessus, OpenVAS) cz.6 · slajd 45

Zawieszenie certyfikatu cz.7 · slajd 52

czasowe odebranie praw do posługiwania się certyfikatem wskutek nieusunięcia Niezgodności Dużej

Zbieranie informacji: od źródła danych do dowodu cz.2 · slajd 38

Zespół audytowy cz.2 · slajd 52

jeden lub więcej audytorów prowadzących audyt, wspieranych w razie potrzeby przez ekspertów

Zharmonizowana struktura norm ISO (Harmonized Structure) cz.3 · slajd 5

Zintegrowana analiza ryzyka: Bezpieczeństwo IT, RODO i Ciągłość Działania cz.5 · slajd 35

Zintegrowany audyt zgodności: Idea i korzyści cz.4 · slajd 27

Audyt bezpieczeństwa informacji

Alfabetyczny słownik haseł kursu audytu bezpieczeństwa informacji

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

R

S

T

U

W

Z