25 otázok pre zriaďovateľa: stav IT každej školy

Má škola určeného vlastníka a správcu hlavných IT oblastí.

Zriaďovateľ pozná dodávateľov internetu, siete, Microsoft 365, EduPage, záloh a kamier.

Existuje aktuálny zoznam kritických systémov a kontaktov.

Správca má zastupovanie pri PN, dovolenke alebo odchode.

Vedenie/zriaďovateľ dostáva pravidelný prehľad rizík a plán investícií.

Škola vie presne povedať, čo zálohuje a čo nie.

Existuje oddelená kópia kritických dát.

Za posledných 12 mesiacov prebehol zdokumentovaný test obnovy.

Je známy tolerovaný čas výpadku kritických služieb.

Pri výpadku je jasné, kto rozhoduje, komunikuje a obnovuje.

Kritické administrátorské účty sú evidované a nie sú závislé od jedného človeka.

MFA sa používa pri privilegovaných účtoch tam, kde je dostupné.

Prístupy odchádzajúcich ľudí a dodávateľov sa odoberajú.

Sieťové, cloudové a kamerové systémy sa pravidelne aktualizujú.

Škola vie doložiť externé vzdialené prístupy.

Sieť je zdokumentovaná a primerane rozdelená podľa účelu.

Wi-Fi pokrytie a kapacita boli overené reálnym testom alebo meraním.

Kľúčové sieťové prvky sú monitorované alebo existuje história výpadkov.

Škola má inventár zariadení vrátane životného cyklu.

Kamery, NAS, servery a kritické prvky majú kontrolovaný stav diskov, firmvéru a napájania.

Sieťová a prevádzková dokumentácia je aktuálna.

Zmluvy, SLA, servisné kontakty a vlastníctvo účtov sú dostupné.

Zriaďovateľ vie porovnať školy podľa rovnakých kritérií.

Existuje viacročný plán obnovy zariadení a licencií.

Legislatívne a bezpečnostné povinnosti sa riešia priebežne, nie tesne pred kontrolou.