Bezpečnosť
Compliance, ktorý nestojí váš tím mesiac práce
NIS2, GDPR, ISO 27001, odvetvová regulácia — pomôžeme s gap analýzou, implementáciou opatrení a prípravou na audit. Prakticky, bez zbytočného overhead.
Regulačné požiadavky v oblasti kybernetickej bezpečnosti rastú. NIS2 rozšírila okruh povinných subjektov, GDPR pokrýva každého, kto spracúva osobné údaje. Neplnenie povinností nie je len pokuta — je to aj strata dôvery klientov.
Pomôžeme vám zorientovať sa v požiadavkách relevantných pre vaše odvetvie, zmapovať medzery oproti súčasnému stavu a implementovať opatrenia zmysluplne — nie len formálne.
NIS2
Smernica o bezpečnosti sietí a informačných systémov — rozšírená na stredné firmy v kritických odvetviach. Opatrenia, hlásenie incidentov, reťaz dodávateľov.
GDPR
Ochrna osobných údajov — spracovanie, záznamy o spracovateľských činnostiach, práva dotknutých osôb, hlásenie porušení.
ISO/IEC 27001
Medzinárodný štandard ISMS — preukazuje bezpečnostnú zrelosť voči klientom, partnerom aj audítorom.
Zákon o kybernetickej bezpečnosti
Slovenský zákon č. 69/2018 Z. z. a jeho novela transponujúca NIS2 — povinnosti pre prevádzkovateľov základných a digitálnych služieb.
Odvetvová regulácia
Finančný sektor (DORA), zdravotníctvo, energetika, doprava — každé odvetvie má špecifické požiadavky navyše.
Supply chain security
Vaša bezpečnostná zrelosť je len taká dobrá, aká je najslabší článok vašich dodávateľov. Pomôžeme s hodnotením tretích strán.
Gap analýza — kde začať
Prv ako investovať do opatrení, treba vedieť, čo chýba. Gap analýza porovnáva váš aktuálny stav s požiadavkami relevantného štandardu alebo zákona:
- Rozsah — ktoré systémy, procesy a lokality patria do posúdenia
- Inventár — čo máte a ako je to chránené
- Medzery — kde je rozdiel medzi aktuálnym a požadovaným stavom
- Prioritizácia — čo riešiť najprv (vysoké riziko + nízke náklady = rýchle víťazstvá)
- Plán — realistická roadmapa s termínmi, zodpovednosťami a odhadom nákladov
Čo nie je compliance
Compliance nie je cieľ — je to podmienka. Firma, ktorá spĺňa ISO 27001 na papieri, ale zálohy nikdy netestuje a heslá zdieľa cez e-mail, nie je bezpečná. Pristupujeme ku compliance tak, aby opatrenia skutočne znižovali riziko — nie len checklisty.
Začnite konzultáciou
Ak neviete, kde ste voči NIS2 alebo ISO 27001, dohodnite si 30-minútový hovor — bezplatne vám povieme, aké povinnosti sa vás pravdepodobne týkajú a aký je realistický postup.
Poďme to prebrať
Napíšte nám — do jedného pracovného dňa sa ozveme s konkrétnym ďalším krokom.