Vstupné posúdenie
Aktuálny stav, hlavné riziká, medzery a realistické priority ďalšieho postupu.
Kybernetická bezpečnosť
Bezpečnosť, ktorú vedenie vie riadiť.
Od vstupného posúdenia cez stratégiu a dokumentáciu až po dlhodobé riadenie rizík a pripravenosti na incidenty.
01 — Rozsah služby
Technické opatrenia sú iba časť riešenia. Pomáhame nastaviť zodpovednosti, rozhodovanie, priority a pravidelný pohľad vedenia na riziká.
Stratégia a riadenie rizík
Bezpečnostné ciele, register rizík, plán opatrení a jasní vlastníci.
Politiky a dokumentácia
Praktické pravidlá, ktoré zodpovedajú prostrediu organizácie a dajú sa používať.
Incidenty a kontinuita
Pripravenosť, kontakty, scenáre, rozhodovacie pravidlá a poučenie po udalosti.
Dodávatelia a tretie strany
Riadenie prístupov, záväzkov, rizík a dôkazov v dodávateľskom reťazci.
Školenia a povedomie
Cielené vzdelávanie vedenia aj zamestnancov podľa ich reálnych rolí.
02 — Priebeh spolupráce
01Zmapovanie prostredia a očakávaní vedenia
02Posúdenie rizík a priorít
03Návrh opatrení a zodpovedností
04Priebežné riadenie a reportovanie
Dôležité upresnenie
Podpora pri NIS2, zákone o kybernetickej bezpečnosti a ISO/IEC 27001 nepredstavuje automatickú garanciu súladu ani certifikáciu. Rozsah sa vždy potvrdí podľa konkrétnej organizácie.
Prvý krok bez zbytočných záväzkov
Začnime tým, čo dnes potrebuje vašu pozornosť.
Počas 30 minút si ujasníme situáciu, riziká a najrozumnejší ďalší krok.