Kyberbezpečnost podle nového ZKB od posouzení po provoz.
Komplexní služby pro firmy a organizace, kterých se týká nový zákon o kybernetické bezpečnosti. Posoudíme dopad, najdeme mezery, navrhneme opatření a zajistíme průběžný soulad.
Pět fází od prvního posouzení až k provozu
Každá fáze má jasný výstup, dokumentaci a akceptační kritéria. Začínáme posouzením dopadu ZKB. Pokud se vás zákon netýká, dál nepokračujeme.
Posouzení aplikace ZKB na subjekt
Analýza toho, zda a v jakém režimu se na vás nový zákon vztahuje podle činnosti, velikosti a pozice v dodavatelském řetězci. Pokud povinnosti nevznikají, spolupráce zde končí bez dalších nákladů.
- Dotazníkový sběr podkladů (činnost, obrat, počet zaměstnanců, kritická závislost)
- Kvalifikace jako subjekt základní / významný / mimo režim
- Stanovisko s právním odůvodněním a doporučením dalšího postupu
Analýza rizik a GAP analýza
Zmapujeme aktuální stav proti požadavkům zákona a prováděcích vyhlášek. Výsledkem je seznam zjištění seřazený podle rizika a pracnosti odstranění.
- Workshopy s IT, právem a managementem: identifikace aktiv a hrozeb
- Ohodnocení rizik s metodikou napasovanou na ZKB
- GAP matice: požadavek, aktuální stav, mezera, priorita
- Executive summary pro vedení
Návrh technických a organizačních opatření
Konkrétní roadmapa opatření: co, kdy, za kolik, kdo. Součástí je sada vnitřních předpisů včetně bezpečnostní politiky, řízení incidentů, přístupů, dodavatelů a kontinuity.
- Implementační plán s milníky a odhadem nákladů
- Sada dokumentů: politiky, směrnice, procesy, vzory
- Technická opatření: identita, síť, endpoint, logging, zálohování, monitoring
- Organizační opatření: CISO, bezpečnostní výbor, supplier risk, BCM
Školení
Sebelepší zabezpečení selže, pokud selže lidský faktor. Připravíme školení šitá na míru podle rolí od vedení přes IT až po běžné zaměstnance, v češtině a s reálnými případovými studiemi.
- Vstupní školení pro všechny (awareness, phishing, MFA, data)
- Rozšířené školení pro IT a bezpečnostní role
- Workshop pro vedení: odpovědnost, reporting, rozhodování v incidentu
- Evidence účasti + test pro auditní stopu
Pravidelné aktualizace a průběžné posuzování
Soulad není jednorázový projekt. V ročním cyklu revidujeme rizika, aktualizujeme dokumentaci podle legislativních změn a kontrolujeme, zda zavedená opatření reálně fungují.
- Roční revize rizikové analýzy a aktualizace vnitřních předpisů
- Legislativní stopař: upozornění na změny ZKB a prováděcích vyhlášek
- Kontrolní audit nebo příprava na externí audit
- Support hotline pro otázky a incidenty
Koho se ZKB týká?
Nový zákon reguluje stovky až tisíce českých firem napříč sektory. Pokud spadáte do některé z kategorií, povinnosti vzniknou vám nebo přes dodavatelský řetězec vašim klientům.
Energetika & utility
Výroba, přenos a distribuce energie, teplárenství, plynárenství, vodní hospodářství a odpadní vody.
Zdravotnictví
Poskytovatelé zdravotní péče (nemocnice, kliniky), laboratoře, kritická zdravotnická infrastruktura a vybraní výrobci zdravotnických prostředků dle rozsahu a role.
Doprava & logistika
Silniční, železniční, letecká a městská doprava, logistická centra, přístavy a provozovatelé dopravní infrastruktury.
Finance a finanční trhy
Banky, pojišťovny, platební instituce, správci aktiv (s přesahem do DORA).
Digitální služby
Poskytovatelé cloudových služeb, datových center, DNS a další klíčové digitální služby dle NIS2 (včetně vybraných MSP podle role v dodavatelském řetězci).
Veřejná správa a veřejné služby
Orgány státní správy a samosprávy, kraje, obce a vybrané veřejné instituce (včetně školství) dle rozsahu působnosti a významu informačních systémů.
Odpadové hospodářství, Chemický průmysl, Potravinářství (výroba & distribuce) a další regulované sektory
Rozsah povinností se posuzuje podle konkrétní činnosti, velikosti subjektu a role v dodavatelském řetězci.
Na co se ptají klienti před spoluprací
Jak dlouho trvá celý cyklus posouzení + implementace?
+Co když z posouzení vyjde, že se nás ZKB netýká?
+Spolupracujete s naším stávajícím IT dodavatelem?
+Jaký je cenový model?
+Dokážete pokrýt i DORA, ISO 27001 nebo GDPR?
+Zjistěte za 20 minut, zda se vás ZKB týká.
Domluvíme si nezávazný hovor. Projdeme vaši situaci a zašleme stručné stanovisko s doporučením dalšího postupu. Bez závazků, bez prezentací.