SynergyBit

Sebeidentifikace dle ZKB

Určení, zda vaše organizace spadá pod Zákon o kybernetické bezpečnosti a v jakém režimu. Poskytujeme komplexní služby pro splnění všech požadavků ZKB včetně implementace ISMS a technických opatření.

Právní compliance
Bezpečnostní opatření
Outsourcing služby

Proces sebeidentifikace dle ZKB

Systematický přístup k určení povinností plynoucích ze Zákona o kybernetické bezpečnosti. Pomáháme organizacím identifikovat jejich kategorii a definovat potřebná opatření.

1

Analýza činnosti organizace

Posouzení typu činnosti a služeb poskytovaných organizací

2

Určení kategorie subjektu

Identifikace režimu dle Zákona o kybernetické bezpečnosti

3

Stanovení režimu compliance

Definování konkrétních povinností a termínů plnění

4

Plán implementace

Vytvoření roadmapy pro splnění všech požadavků ZKB

Kategorie subjektů dle ZKB

Identifikujeme správnou kategorii vaší organizace podle Zákona o kybernetické bezpečnosti

Povinné subjekty - vyšší režim

Subjekty s nejpřísnějšími požadavky na kybernetickou bezpečnost

Klíčové požadavky:

  • Kategorizace významných IS
  • Bezpečnostní opatření kategorie VYSOKÁ
  • Penetrační testování
  • Hlášení bezpečnostních incidentů
  • Auditování dodavatelů
  • Manažer kybernetické bezpečnosti

Povinné subjekty - nižší režim

Subjekty se středními požadavky na kybernetickou bezpečnost

Klíčové požadavky:

  • Kategorizace významných IS
  • Bezpečnostní opatření kategorie STŘEDNÍ
  • Incident response
  • Kontinuita služeb
  • Risk management
  • Hlášení incidentů

Poskytovatelé kritické infrastruktury

Subjekty provozující prvky kritické infrastruktury

Klíčové požadavky:

  • Bezpečnostní opatření dle kategorie
  • Hlášení narušení bezpečnosti
  • Kontinuita kritických služeb
  • Spolupráce s NÚKIB
  • Ochrana před kybernetickými útoky

Subjekty mimo působnost ZKB

Organizace, které nespadají pod ZKB, ale mohou využít doporučení

Klíčové požadavky:

  • Dobrovolné dodržování standardů
  • Zvýšení úrovně zabezpečení
  • Příprava na změny legislativy
  • Prevence kybernetických útoků

Naše komplexní služby ZKB

Od analýzy až po implementaci - pokrýváme všechny oblasti kybernetické bezpečnosti

Analýza a konzultace

  • Gap analýza vůči NIS2
  • Konzultace k požadavkům ZKB
  • Posouzení současného stavu zabezpečení
  • Analýza rizik a potřeb organizace

Dokumentace a řízení

  • Tvorba bezpečnostních směrnic
  • Řízení ISMS podle ISO 27001
  • Řízení aktiv a rizik
  • Business kontinuita management

Technická implementace

  • Implementace technických řešení KB
  • Zajištění fyzické bezpečnosti
  • Zajištění OT bezpečnosti
  • Penetrační testování

Outsourcing a správa

  • Outsourcing role manažera KB
  • Řízení incidentů a hlášení
  • Audity kybernetické bezpečnosti
  • Řízení dodavatelského řetězce

Proč je sebeidentifikace dle ZKB důležitá?

Správná identifikace povinností je klíčová pro compliance a efektivní řízení rizik

Právní jistota

Přesné určení povinností plynoucích ze ZKB

Předcházení sankcím

Vyhnutí se pokutám za nedodržení požadavků

Optimalizace nákladů

Implementace pouze potřebných opatření

Zvýšení bezpečnosti

Systematické posílení kybernetické odolnosti

Náš přístup k implementaci ZKB

Strukturovaný proces od identifikace po dlouhodobou správu compliance

1. Identifikace

Analýza organizace a určení kategorie dle ZKB

2. Gap analýza

Posouzení současného stavu a identifikace potřebných opatření

3. Implementace

Realizace technických a organizačních opatření

4. Správa

Kontinuální monitoring a udržování compliance

Zajistíme compliance s Zákonem o kybernetické bezpečnosti

Kontaktujte nás pro sebeidentifikaci a komplexní řešení ZKB požadavků