Het doel van dit document is te verklaren dat het project voldoet aan de horizontale haalbaarheidsstudie en een positieve verklaring van de UPVII over deze naleving te verkrijgen. Daartoe presenteren we dit document, waarin het geplande project kort en beknopt wordt beschreven — de oprichting van het CSIRT-ministerie van Vervoer en de verbetering van de interne cyberbeveiliging. De belangrijkste doelstelling van het project is de bouw van een CSIRT (Computer Security Incident Response Team) van het ministerie van Vervoer, een voldoende opgeleid en technisch uitgerust cyberincidentresponsteam (hierna „CSIRT’s” genoemd) voor de behoeften van MDV SR (hierna „ministerie” genoemd) en voor de behoeften van organisaties die actief zijn in sectoren en subsectoren die onder de bevoegdheid van het ministerie vallen, om taken te waarborgen die voortvloeien uit de huidige wetgeving van de Slowaakse Republiek en de EU op het gebied van cyberbeveiliging. De bouw van de CSIRT-site zal in aanzienlijke mate bijdragen tot de verlaging van de kosten van de aanpak van de gevolgen van cyberveiligheidsincidenten in sectoren in de zin van Wet nr. 69/2018 inzake cyberbeveiliging en tot wijziging van bepaalde handelingen (hierna „de cyberbeveiligingswet” of „ZoKB” genoemd) die onder de bevoegdheid van het ministerie van Vervoer, Elektronische Communicatie en Post vallen overeenkomstig bijlage 1 van de ZoKB, met name door preventief op te treden tegen cyberveiligheidsincidenten en door de bescherming van activa tegen compromittering te waarborgen. Belangrijkste doelstellingen van het project: verbetering van de cyberbeveiliging rezortu:vybudovanie van CSIRT MDV SR, verharding van de netwerklaag en verbetering van de bescherming tegen aanvallen vanuit externe omgevingen, implementatie van SIEM en monitoring op netwerk- en besturingssysteemniveau, identificatie van bekende kwetsbaarheden en beheer van SW-patches (Patch management), governance en toegangsbeheer (IAM), het opbouwen van beveiligingsbewustzijn en beveiligingscultuur regelmatige beveiligingstests, detectie en beoordeling van het niveau van kwetsbaarheid van infrastructuurelementen. Effectief beheer van beveiligingsincidenten door middel van een samenwerkingsinstrument ter ondersteuning van het beheersproces van beveiligingsincidenten (BI)
