Bezpečnost
Compliance, který nestojí váš tým měsíc práce
NIS2, GDPR, ISO 27001, odvětvová regulace — pomůžeme s gap analýzou, implementací opatření a přípravou na audit. Prakticky, bez zbytečného overhead.
Regulační požadavky v oblasti kybernetické bezpečnosti rostou. NIS2 rozšířila okruh povinných subjektů, GDPR pokrývá každého, kdo zpracovává osobní údaje. Neplnění povinností není jen pokuta – je to i ztráta důvěry klientů.
Pomůžeme vám zorientovat se v požadavcích relevantních pro vaše odvětví, zmapovat mezery oproti současnému stavu a implementovat opatření smysluplně – ne jen formálně.
NIS2
Směrnice o bezpečnosti sítí a informačních systémů — rozšířena na střední firmy v kritických odvětvích. Opatření, hlášení incidentů, řetěz dodavatelů.
GDPR
Ochrna osobních údajů — zpracování, záznamy o zpracovatelských činnostech, práva subjektů údajů, hlášení porušení.
ISO/IEC 27001
Mezinárodní standard ISMS – prokazuje bezpečnostní zralost vůči klientům, partnerům i auditorům.
Zákon o kybernetické bezpečnosti
Český zákon č. 69/2018 Sb. a jeho novela transponující NIS2 — povinnosti pro provozovatele základních a digitálních služeb.
Odvětvová regulace
Finanční sektor (DORA), zdravotnictví, energetika, doprava — každé odvětví má specifické požadavky navíc.
Supply chain security
Vaše bezpečnostní zralost je jen tak dobrá, jak je nejslabší článek vašich dodavatelů. Pomůžeme s hodnocením třetích stran.
Gap analýza — kde začít
Než investovat do opatření, je třeba vědět, co chybí. Gap analýza porovnává váš aktuální stav s požadavky relevantního standardu nebo zákona:
- Rozsah — které systémy, procesy a lokality patří do posouzení
- Inventář — co máte a jak je to chráněno
- Mezery — kde je rozdíl mezi aktuálním a požadovaným stavem
- Prioritizace — co řešit nejprve (vysoké riziko + nízké náklady = rychlá vítězství)
- Plán — realistická roadmapa s termíny, odpovědností a odhadem nákladů
Co není compliance
Compliance není cíl – je to podmínka. Firma, která splňuje ISO 27001 na papíře, ale zálohy nikdy netestuje a hesla sdílí přes e-mail, není bezpečná. Přistupujeme ke compliance tak, aby opatření skutečně snižovala riziko – ne jen checklisty.
Začněte konzultací
Pokud nevíte, kde jste vůči NIS2 nebo ISO 27001, dohodněte si 30minutový hovor — bezplatně vám řekneme, jaké povinnosti se vás pravděpodobně týkají a jaký je realistický postup.
Pojďme to probrat
Napište nám — ozveme se do jednoho pracovního dne s konkrétním dalším krokem.