Jsme připraveni pro Vaši společnost zajistit splnění všech zákonných požadavků. Naším cílem však není formální odškrtnutí povinností plynoucích z právních předpisů, ale především spolehlivá ochrana Vaší organizace před kybernetickými hrozbami.
Po vyhodnocení aktuálního stavu pro Vás můžeme připravit interní dokumentaci, nastavit procesy a obsadit nezbytné role tak, abyste vyhovovali administrativním zákonným požadavkům. Za účelem dosažení splnění technických požadavků zákona, ale především za účelem Vaší robustní ochrany před kybernetickými hrozbami navrhneme a implementujeme také technická řešení. Za tímto účelem pro Vás také můžeme provádět penetrační testování.
Právní hlediska
V návaznosti na provedenou analýzu současné situace pro Vás připravíme aktualizaci dokumentace, která bude spočívat zejména v úpravě nebo vytvoření:
- vnitřních předpisů;
- plánu auditu kybernetické bezpečnosti;
- cílů systému bezpečnosti informací;
- bezpečnostní Politik;
- etického Kodexu;
- organizačního řádu;
- vzorových dokumenty pro vedení společnosti k průběžnému plnění jejích povinností; a
- pravidel pro dodavatele – požadavky systému řízení bezpečnosti informací.
Zajistíme pro Vás registraci regulované služby u Národního úřadu pro kybernetickou a informační bezpečnost.
Připravíme pro Vás také kuchařku, ve které Vám shrneme, jaké povinnosti musíte průběžně plnit (jak často školit zaměstnance, jak často provádět penetrační testy, bezpečnostní audity, jak postupovat v případě že se stanete obětí kybernetického útoku atd.).
Technická hlediska
Na základě GAP analýzy identifikujeme oblasti, které potřebují zlepšení, a navrhneme optimální kroky k dosažení souladu s NIS2. Naši specialisté nabízí odborné konzultace a služby, které Vám pomohou úspěšně splnit tyto nové standardy a zajistit, že úroveň Vaší kybernetické bezpečnosti bude minimálně plně v souladu s legislativou.
Poskytujeme odbornou podporu v oblasti síťové bezpečnosti, kde Vám pomůžeme s posouzením stávajících opatření a návrhem doporučení k posílení ochrany proti kybernetickým hrozbám. Dále Vám poradíme, jak efektivně zavést šifrování a ochranu dat, aby byla vaše citlivá data bezpečně spravována. Naše konzultace v oblasti logování a monitoringu Vám umožní lépe sledovat a vyhodnocovat bezpečnostní události ve Vaší síti.
V rámci penetračního testování a vulnerability managementu Vám poskytneme doporučení, jak provádět pravidelné testy a jak identifikovat a řešit zranitelnosti ve Vašich systémech. Rovněž Vám poradíme, jak zajistit dostupnost Vašich klíčových služeb a jak zavést efektivní incident management, abyste byli připraveni na případné bezpečnostní incidenty.
S naší podporou v oblasti identity and access managementu a bezpečnosti dodavatelských řetězců Vám pomůžeme nastavit správné procesy a zásady, které zaručí bezpečný přístup a správu identit nejen pro Vaše zaměstnance, ale i pro Vaše externí partnery.
Naše konzultace a služby jsou navrženy tak, aby Vám poskytly odbornou podporu v každé fázi procesu, ať už se jedná o implementaci jednotlivých opatření nebo o vyhodnocení celkového stavu kybernetické bezpečnosti. Pomůžeme Vám být připraveni na NIS2 a vyhnout se případným problémům spojeným s nedodržením této směrnice.