Odborná školení
Školení o aktuálních hrozbách a povinnostech ze zákona, přizpůsobená roli a odpovědnosti účastníků. Vedení potřebuje jiné informace než helpdesk.
Konkrétní výstupy, ne obecná doporučení.
- Program školení podle rolí: vedení, bezpečnostní role, zaměstnanci
- Aktuální příklady hrozeb z vašeho sektoru
- Přehled povinností a odpovědnosti podle zákona
- Podklady pro účastníky a vyhodnocení
Program, lektory, způsob vyhodnocení a případný doklad o absolvování upřesníme podle cílové skupiny. Samotná účast nenahrazuje plnění ostatních bezpečnostních povinností organizace.
Tři kroky od zadání k výstupu.
- Určení cílových skupin a jejich potřeb
- Příprava obsahu na míru sektoru a rolím
- Školení a vyhodnocení
Rozsah potřebné součinnosti a podkladů domluvíme před zahájením. Analýza veřejných zdrojů nevyžaduje technický zásah do systémů.
Každá služba navazuje na další.
Kybernetická bezpečnost je průběžný proces: porozumět hrozbám, řídit rizika a připravit lidi na krizové situace.
Analýza hrozeb
Přehled aktérů, kampaní a trendů relevantních pro vaši organizaci, sektor a region.
Výstup: strategický report pro vedení01PorozumětModelování hrozeb
Aktuální hrozby převedené na konkrétní techniky útoku v rámci MITRE ATT&CK®.
Výstup: model technik útoku02ŘíditRegulatorní soulad
Posouzení připravenosti podle české úpravy provádějící NIS2, plán opatření a podpora jejich zavádění.
Výstup: posouzení připravenosti a plán opatření02ŘíditHodnocení dodavatelů
Bezpečnostní rizika dodavatelů z veřejně dostupných informací a jejich dopad na vaši organizaci.
Výstup: hodnocení rizik dodavatele03PřipravitTable-top cvičení
Řízená simulace incidentu, která prověří rozhodování vedení a klíčových rolí dřív, než to udělá skutečný útok.
Výstup: scénář, průběh a vyhodnocení cvičeníPojďme probrat vaši situaci.
Rádi s vámi projdeme vaši situaci a navrhneme další postup.