Kybernetická bezpečnost
Kybernetická bezpečnost chrání data, systémy i provoz organizace před digitálními hrozbami. Nejde jen o technologie, ale i o správně nastavené procesy, odpovědnosti a školení lidí.
Naše služby pokrývají celý proces – od analýzy a auditu až po implementaci, právní zajištění a školení – v souladu se zákonem o kybernetické bezpečnosti (ZoKB) a směrnicí NIS 2.
naše služby
Analýza stavu bezpečnosti a návrh doporučených opatření
- Vztah organizace k ZoKB a vyplývající povinnosti
- Aktuální stav kybernetické bezpečnosti
- Identifikace slabých míst a klíčových rizik
- Doporučení a plán opatření v souladu s NIS 2
Audit a vytvoření strategie kybernetické bezpečnosti
- Audit bezpečnosti a procesů dle ZoKB
- Vyhodnocení rizik a stanovení priorit ochrany
- Bezpečnostní politika a strategie na míru
- Pravidla, odpovědnosti a systém řízení bezpečnosti
Implementace technických a organizačních opatření
- Technické prvky ochrany (šifrování, firewall, antivir, zálohy)
- Procesy řízení přístupů a reakce na incidenty
- Řízení zranitelností, aktualizací a provozní bezpečnosti
- Soulad s ZoKB a NIS 2
Outsourcing povinných funkcí
- Výkon povinných rolí podle ZoKB
- Monitoring, dohled a hlášení incidentů
- Dokumentace a reporty
- Průběžné plnění zákonných a interních povinností
Právní revize a aktualizace
- Soulad s ZoKB, GDPR a českou legislativou
- Aktualizace interních směrnic, dokumentace a smluv
- Sledování legislativních změn a nové požadavky
- Právní a provozní soulad včetně evropského rámce NIS 2
pravidelná Školení zaměstnanců
- Rozpoznání hrozeb a správná reakce
- Bezpečné chování s daty a zařízeními
- Reálné scénáře útoků a prevence
- Posílení povědomí o bezpečnosti napříč organizací
balíčky služeb
VSTUPNÍ ANALÝZA (GAP ANALÝZA)
- cena dle velikosti organizace
- kompletní právní posouzení + akční plán
- doba 4-6 týdnů
ŠKOLENÍ MANAGEMENTU
- 3,5 hodiny
- 5-15 účastníků
- Zaměřeno na odpovědnost vedení
VSTUPNÍ ANALÝZA (GAP ANALÝZA)
- 4,5 hodiny
- 8-25 účastníků
- Praktická implementace
Směrnice NIS2 v čl. 20 zdůrazňuje odpovědnost vedení organizací za schválení a zavádění bezpečnostních opatření ke snížení rizik pro kybernetickou bezpečnost. Součástí těchto požadavků je také to, že vedení organizací má povinnost osobně absolvovat školení na téma kybernetické bezpečnosti a podporovat v těchto školeních také své zaměstnance.
Radostová & Co.
Břehová 208/8
110 00 Praha 1
t: +420 222 316 669
m: +420 605 477 356
e: misianova@radostova.eu
w: www.radostova.eu
Naše zásady ochrany osobních údajů
Naše povinosti ve vztahu k AML
o tento web se stará gfbusiness.cz
Napsali o nás
www.epravo.cz – 10 otázek pro Kateřinu Radostovou