Poskytujeme komplexní řízení kybernetické bezpečnosti jako službu - od strategického plánování po operativní řízení bezpečnostních procesů.
Nová legislativa přináší přísné požadavky na řízení kybernetické bezpečnosti. Naše služby vám pomohou splnit všechny regulatorní požadavky bez nutnosti investovat do nákladné interní pozice CISO.
Kompletní příprava na požadavky směrnice NIS2
Průběžné vyhodnocování a zlepšování bezpečnostních procesů
Nepřetržitý dohled nad bezpečnostními procesy
Proč si vybrat outsourcing manažera kybernetické bezpečnosti?
Nemusíte mít full-time CISO pozici ve firmě. Získáte expertise za zlomek nákladů na interní specialistu.
Přístup ke zkušeným odborníkům se zkušenostmi z více prostředí a různých typů útoků.
Služby přizpůsobené aktuálním potřebám vaší organizace - od konzultací po kompletní řízení bezpečnosti.
Zajištění souladu s NIS2, ISO 27001, GDPR a dalšími regulacemi a standardy.
Česká republika přijala nový zákon o kybernetické bezpečnosti, který vstoupí v platnost 1.11.2025 a přinese zásadní změny pro podnikatelské subjekty. Tento zákon implementuje evropskou směrnici NIS 2 a výrazně rozšiřuje okruh povinných osob - počet regulovaných subjektů se navýší nejméně 15x oproti současnému stavu.
Nový zákon se týká nejen tradičních odvětví kritické infrastruktury, ale rozšiřuje regulaci například na:
S identifikací, jestli vaše firma spadá pod nový zákon o kybernetické bezpečnosti a v jakém režimu vám rádi pomůžeme. Stejně tak provedeme GAP ANALÝZU, abychom zjistili aktuální připravenost na nový zákon a naplánovali potřebné kroky.
Povinné osoby musí registrovat své služby a udržovat aktuální kontaktní údaje v evidenci NÚKIB.
Pokud pro tento případ nemáte manažera či specialistu kybernetické bezpečnosti, rádi vám jej zajistíme.
Implementace technických, organizačních a fyzických opatření na ochranu sítí a informačních systémů podle rizik.
Jaká opatření již zavedená máte a jaká jsou nutností zjistíme v Gap analýze či auditu kybernetické bezpečnosti.
Povinnost nahlásit významné kybernetické incidenty do 24 hodin od jejich zjištění prostřednictvím nového Portálu NÚKIB.
S hlášením vám rádi pomůžeme, stejně tak případně incidenty za vás vyřešíme a vyšetříme.
Implementace nařízených opatření vydaných Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB).
Pokud varování vyjde, upozorníme vás, provedeme analýzu současného stavu a uděláme hodnocení rizik k danému varování.
Definování organizačních postupů a zodpovědností za kybernetickou bezpečnost ve firmě.
Zajistíme vám manažera kybernetické bezpečnosti, auditora kybernetické bezpečnosti a architekta kybernetické bezpečnosti.
Management firmy seznámíme s podmínkami zákona a vyškolíme v tématech řízení kybernetické bezpečnosti a risk managementu.
Nový zákon klade zvýšenou odpovědnost na vrcholné vedení za zajišťování kybernetické bezpečnosti. Management musí:
Zákon zavádí přísnější sankční režim s pokutami až do výše:
Pro strategicky významné služby vzniká povinnost prověřování dodavatelů a jejich bezpečnostních opatření, včetně hodnocení rizik celého dodavatelského řetězce.
Zajistíme vám audity dodavatelů, hodnocení dodavatelů a risk analýzy ke vztahu k dodavatelskému řetězci. Připravíme SLA dodatky ke smlouvám pro vaše dodavatele.
Společnosti budou mít přechodné lhůty pro implementaci nových požadavků, přičemž hlášení incidentů musí být prováděno podle nových pravidel už od okamžiku registrace služby.