Odhalujeme mezery v zabezpečení a pomáháme vám dosáhnout souladu s regulatorními požadavky i nejlepšími bezpečnostními praktikami.
Naše audity a gap analýzy poskytují detailní pohled na stav zabezpečení vaší organizace. Identifikujeme mezery v zabezpečení, nesoulad s regulatorními požadavky a doporučíme konkrétní kroky pro zlepšení. S naším systematickým přístupem získáte jasnou představu o tom, kde se nacházíte a co je třeba udělat pro zvýšení bezpečnosti a dosažení souladu s regulacemi.
Detailní identifikace oblastí, kde vaše bezpečnostní opatření neodpovídají požadavkům norem či legislativy.
Hodnocení a prioritizace zjištěných nedostatků na základě jejich dopadu na bezpečnost a soulad s regulacemi.
Konkrétní doporučení a strukturovaný plán pro odstranění zjištěných nedostatků a dosažení požadovaných cílů.
Směrnice NIS2 přináší přísnější požadavky na kybernetickou bezpečnost pro tisíce organizací v EU. Naše gap analýza NIS2 vám pomůže identifikovat mezery a připravit se na nové povinnosti včas a efektivně.
Určíme, zda vaše organizace spadá pod směrnici NIS2 jako subjekt podstatné nebo důležité významu a jaké konkrétní povinnosti pro vás z toho vyplývají.
Komplexní přezkoumání vašich současných technických bezpečnostních opatření včetně řízení rizik, zabezpečení systémů, detekce incidentů a zálohování dat podle požadavků čl. 21 NIS2.
Posouzení řízení bezpečnosti dodavatelského řetězce, oznamování incidentů, plánování kontinuity podnikání a dalších organizačních aspektů vyžadovaných směrnicí.
Ověření, že vedení organizace plní své povinnosti podle NIS2 včetně schvalování bezpečnostních opatření, dohledu nad implementací a školení v oblasti kybernetické bezpečnosti.
Vysoké sankce za nedodržení
Pokuty až 10 milionů EUR nebo 2% celosvětového obratu pro subjekty podstatného významu. Včasná příprava vás ochrání před finančními ztrátami.
Osobní odpovědnost vedení
Členové představenstva a vrcholového vedení nesou osobní odpovědnost za soulad s NIS2. Gap analýza pomáhá managementu splnit jejich povinnosti.
Komplexní požadavky
NIS2 zahrnuje 10 klíčových oblastí bezpečnostních opatření. Systematická analýza zajistí, že žádná oblast nebude opomenuta.
Konkurenční výhoda
Prokazatelný soulad s NIS2 posiluje důvěru zákazníků a obchodních partnerů a může být rozhodujícím faktorem při výběrových řízeních.
Naše gap analýza NIS2 pokrývá všechny požadované oblasti podle článku 21 směrnice NIS2, abychom zajistili komplexní posouzení vašeho souladu.
Posouzení systému řízení rizik kybernetické bezpečnosti a aktuálních bezpečnostních politik vaší organizace.
Kontrola procesů pro detekci, analýzu, zvládání a oznamování kybernetických bezpečnostních incidentů včetně komunikačních protokolů.
Vyhodnocení plánů kontinuity podnikání (BCP), disaster recovery plánů a schopnosti organizace pokračovat v provozu během a po incidentu.
Analýza řízení bezpečnosti vztahů s dodavateli ICT služeb a jejich dopad na kybernetickou bezpečnost vaší organizace.
Kontrola bezpečnosti životního cyklu systémů od akvizice přes vývoj až po údržbu a likvidaci.
Posouzení procesů pro pravidelné testování, hodnocení a aktualizaci bezpečnostních opatření.
Vyhodnocení programů školení zaměstnanců, povědomí o bezpečnosti a základních postupů kybernetické hygieny.
Kontrola implementace kryptografických opatření pro ochranu důvěrnosti, integrity a dostupnosti dat.
Analýza procesů řízení přístupových práv, správy uživatelských účtů a inventarizace IT aktiv.
Posouzení implementace MFA, šifrované komunikace a dalších pokročilých autentizačních mechanismů.
Definování rozsahu analýzy, identifikace klíčových kontaktních osob a příprava podkladů.
Rozhovory se stakeholdery, přezkoumání dokumentace, technická analýza systémů a procesů.
Vyhodnocení zjištění, identifikace mezer vůči NIS2 a formulace konkrétních doporučení.
Příprava závěrečné zprávy, roadmapy implementace a prezentace pro management.
Konzultace při implementaci doporučení a ověření dosažení souladu s NIS2.
Komplexní dokument obsahující aktuální stav souladu s NIS2, identifikované mezery, rizikové hodnocení a prioritizaci nápravných opatření.
Přehledný checklist pokrývající všech 10 oblastí NIS2 s vyznačením splněných a nesplněných požadavků.
Strukturovaný akční plán s konkrétními kroky, časovými rámci, odpovědnostmi a odhadem nákladů na dosažení souladu.
Matice rizik s vyhodnocením dopadu a pravděpodobnosti identifikovaných mezer včetně doporučení pro risk treatment.
Praktické šablony pro implementaci požadavků NIS2 včetně politik, procedur a reportovacích formulářů.
Stručné shrnutí pro management s klíčovými zjištěními, riziky a investičními požadavky.
💡 Bonus: Konzultační hodiny
V rámci gap analýzy získáte 4 hodiny konzultací pro podporu při implementaci doporučení a zodpovězení dotazů týkajících se NIS2.
Vyberte si z našeho portfolia specializovaných služeb zaměřených na posouzení souladu s normami a identifikaci bezpečnostních mezer.
Komplexní posouzení souladu vašich bezpečnostních opatření s požadavky směrnice NIS2 s identifikací konkrétních mezer a doporučení pro jejich odstranění.
Detailní porovnání vašeho systému řízení informační bezpečnosti s požadavky mezinárodní normy ISO 27001 s cílem připravit vás na úspěšnou certifikaci.
Komplexní analýza připravenosti na nařízení DORA pro organizace působící ve finančním sektoru s důrazem na digitální odolnost a bezpečnost.
Komplexní posouzení stavu informační bezpečnosti ve vaší organizaci zaměřené na identifikaci rizik a možností pro zlepšení v souladu s best practices.
Hloubkový audit všech aspektů kybernetické bezpečnosti zahrnující technická, procesní i personální opatření s důrazem na proaktivní ochranu.
Specializovaný audit zaměřený na bezpečnost konfigurací Active Directory s cílem odhalit potenciální zranitelnosti a optimalizovat nastavení.
Detailní přezkoumání bezpečnostních konfigurací v prostředí Microsoft Azure s důrazem na ochranu dat, identit a cloudových služeb.
Důkladné přezkoumání bezpečnosti vaší síťové infrastruktury zahrnující kontrolu konfigurací, segmentace sítí a implementovaných bezpečnostních opatření.
Specializovaný audit zaměřený na bezpečnostní politiky Group Policy Objects (GPO) s cílem optimalizovat řízení bezpečnosti v doménovém prostředí.
Uplatňujeme systematický a ověřený přístup, který zajišťuje důkladné posouzení vašeho bezpečnostního stavu a identifikaci všech relevantních mezer.
Definujeme rozsah auditu/analýzy, sbíráme základní informace o organizaci a identifikujeme relevantní normy a požadavky.
Provádíme rozhovory s klíčovými zaměstnanci, zkoumáme dokumentaci, analyzujeme technická nastavení a shromažďujeme relevantní data.
Porovnáváme zjištěný stav s požadavky norem a best practices, identifikujeme mezery a nesoulady, hodnotíme jejich závažnost.
Na základě zjištěných mezer vytváříme konkrétní doporučení pro zlepšení, prioritizujeme je a odhadujeme náročnost implementace.
Sestavujeme strukturovaný akční plán s definovanými kroky, odpovědnostmi a časovými rámci pro implementaci doporučení.
Připravujeme detailní závěrečnou zprávu a prezentujeme výsledky managementu s důrazem na klíčová zjištění a prioritní oblasti k řešení.
Kontaktujte naše specialisty pro nezávaznou konzultaci o tom, jak vám můžeme pomoci identifikovat mezery v zabezpečení a dosáhnout souladu s regulatorními požadavky.
Doba trvání gap analýzy závisí na velikosti organizace, složitosti IT infrastruktury a rozsahu posuzovaných požadavků. Typicky se pohybuje od 2 do 6 týdnů. Během úvodní konzultace vám poskytneme přesnější odhad na základě vašich konkrétních potřeb.
Gap analýza se zaměřuje na identifikaci rozdílů mezi současným stavem a požadovaným standardem (např. NIS2, ISO 27001) s cílem připravit organizaci na implementaci opatření nebo certifikaci. Audit je formálnější proces ověření souladu s již implementovanými standardy, často prováděný po dokončení implementace opatření.
Ano, určitá příprava je vhodná. Doporučujeme připravit základní dokumentaci (bezpečnostní politiky, organizační schémata), zajistit dostupnost klíčových zaměstnanců pro rozhovory a informovat relevantní týmy o plánovaném auditu. Poskytneme vám checklist pro přípravu, který vám pomůže se efektivně připravit.
Doporučujeme provádět komplexní bezpečnostní audity minimálně jednou ročně. V případě významných změn v IT infrastruktuře, po bezpečnostním incidentu nebo při změně regulatorních požadavků je vhodné provést dodatečný audit nebo cílenou gap analýzu zaměřenou na konkrétní oblast.
Ano, nabízíme komplexní podporu při implementaci doporučení vzešlých z gap analýzy nebo auditu. Můžeme vám pomoci s prioritizací opatření, tvorbou implementačního plánu, školením zaměstnanců a následnou verifikací účinnosti implementovaných opatření. Náš přístup je vždy přizpůsoben konkrétním potřebám a možnostem vaší organizace.