Впровадження системи аудиту інформаційної безпеки, насамперед на об’єктах критичної інфраструктури, визначення механізмів та базових методик проведення аудитів, встановлення вимог до аудиторів інформаційної безпеки, їх сертифікації, атестації (переатестації), навчання та підвищення кваліфікації, а також щодо обов’язковості та періодичності проведення аудитів, надання узагальненої інформації про результати аудитів до Національного координаційного центру кібербезпеки (ціль К.1, пункт 47)
1) розроблення та затвердження вимог до аудиторів інформаційної безпеки на об’єктах критичної інфраструктури та порядку їх атестації (переатестації)
розроблено та затверджено відповідні вимоги
IV квартал 2023 р.
Адміністрація Держспецзв’язку
Мінцифри
Міноборони
СБУ (за згодою)
2) розроблення та затвердження методичних рекомендацій щодо проведення аудиту інформаційної безпеки на об’єктах критичної інфраструктури
розроблено та затверджено відповідні методичні рекомендації
II квартал 2024 р.