Regulatorní soulad
Posoudíme požadavky české právní úpravy provádějící NIS2, porovnáme je s vaším stavem a pomůžeme se zaváděním opatření a dokumentace v dohodnutém rozsahu.
Konkrétní výstupy, ne obecná doporučení.
- Posouzení, zda a v jakém režimu se zákon na organizaci vztahuje
- Rozdílová analýza vůči požadovaným opatřením
- Plán zavedení opatření s prioritami
- Bezpečnostní dokumentace a procesy řízení
Posouzení vyžaduje součinnost odpovědných osob a dohodnuté interní podklady. Rozsah zavádění stanovíme předem; služba není úředním potvrzením ani certifikací. Průběžné plnění povinností zůstává na organizaci.
Tři kroky od zadání k výstupu.
- Posouzení podmínek regulace, režimu a rozsahu
- Rozdílová analýza a návrh opatření
- Podpora zavádění, dokumentace a přípravy na kontrolu
Rozsah potřebné součinnosti a podkladů domluvíme před zahájením. Analýza veřejných zdrojů nevyžaduje technický zásah do systémů.
Každá služba navazuje na další.
Kybernetická bezpečnost je průběžný proces: porozumět hrozbám, řídit rizika a připravit lidi na krizové situace.
Analýza hrozeb
Přehled aktérů, kampaní a trendů relevantních pro vaši organizaci, sektor a region.
Výstup: strategický report pro vedení01PorozumětModelování hrozeb
Aktuální hrozby převedené na konkrétní techniky útoku v rámci MITRE ATT&CK®.
Výstup: model technik útoku02ŘíditHodnocení dodavatelů
Bezpečnostní rizika dodavatelů z veřejně dostupných informací a jejich dopad na vaši organizaci.
Výstup: hodnocení rizik dodavatele03PřipravitOdborná školení
Školení o hrozbách a povinnostech ze zákona, přizpůsobená roli a odpovědnosti účastníků.
Výstup: školení na míru rolím03PřipravitTable-top cvičení
Řízená simulace incidentu, která prověří rozhodování vedení a klíčových rolí dřív, než to udělá skutečný útok.
Výstup: scénář, průběh a vyhodnocení cvičeníPojďme probrat vaši situaci.
Rádi s vámi projdeme vaši situaci a navrhneme další postup.