Služby
Informační bezpečnost
a externí CISO
Pomůžeme vám řídit informační bezpečnost bez nutnosti budovat vlastní bezpečnostní tým – od nastavení pravidel a řízení rizik po pravidelný dohled a školení.
Malé a střední firmy dnes řeší kybernetická rizika, požadavky zákazníků i povinnosti vyplývající ze zákona o kybernetické bezpečnosti. Často ale nemají vlastního specialistu na informační bezpečnost. Roli externího CISO převezmeme v rozsahu, který odpovídá velikosti a potřebám firmy, a bezpečnost nastavíme podle relevantních požadavků, norem a osvědčených postupů – například ZoKB nebo ISO/IEC 27000.
Kdy se na nás obrátit
- Dopadá na vás zákon o kybernetické bezpečnosti
- Zákazníci nebo výběrová řízení vyžadují ISO/IEC 27001
- Nemáte vlastního specialistu na informační bezpečnost
- Chcete nezávislý dohled nad externím IT dodavatelem
- Potřebujete zjistit, kde máte v bezpečnosti slabá místa
- Po incidentu chcete nastavit lepší prevenci
- Potřebujete nastavit bezpečnostní pravidla a procesy
- Chcete prakticky proškolit vedení nebo zaměstnance
Jak vám s bezpečností pomůžeme
Nastavíme bezpečnost
Bezpečnost informací nastavíme podle potřeb vaší firmy a relevantních požadavků – například ZoKB nebo norem řady ISO/IEC 27000.
Externí CISO
Průběžně sledujeme stav bezpečnosti, hodnotíme rizika, koordinujeme opatření a dohlížíme na práci dodavatelů. Vedení pravidelně informujeme o stavu a prioritách.
Proškolíme lidi
Školíme prakticky a na příkladech z reálných incidentů i forenzní praxe. Obsah přizpůsobíme vedení firmy, IT i běžným uživatelům.
Školení bezpečnosti
Lidé jsou důležitou součástí informační bezpečnosti. Školíme prezenčně i online, od krátkých školení pro vedení po pravidelné programy pro celou firmu. Vycházíme z reálných případů a ukazujeme zaměstnancům, jak rozpoznat rizikové situace a správně na ně reagovat.
Z praxe
Středně velká firma měla externí IT správu, ale informační bezpečnost nikdo dlouhodobě neřídil. Chyběl přehled o tom, jak zaměstnanci pracují s citlivými daty, kam je přenášejí a kde vznikají největší rizika.
Nejprve jsme zhodnotili stav prostředí a nastavili priority. Součástí opatření bylo také nasazení specializovaného software pro lepší přehled o pohybu citlivých dat a rizikovém chování uživatelů. Na základě zjištění jsme upravili pravidla, odpovědnosti a technická opatření a nastavili pravidelný reporting vedení.
Dnes u klienta zajišťujeme roli externího CISO, průběžně vyhodnocujeme rizika a podle potřeby upravujeme nastavená opatření.
Časté otázky
Co přesně dělá externí CISO?
Externí CISO řídí informační bezpečnost podobně jako interní bezpečnostní manažer. Průběžně vyhodnocuje rizika, navrhuje a koordinuje opatření, dohlíží na dodavatele a pravidelně informuje vedení o stavu bezpečnosti a prioritách.
Je externí CISO vhodný i pro menší firmu?
Ano. Právě menší firmy často nepotřebují bezpečnostního specialistu na plný úvazek. Rozsah služby nastavíme podle velikosti firmy, jejích rizik a požadavků – od několika konzultačních hodin až po pravidelnou dlouhodobou spolupráci.
Máme externí IT firmu. Jak spolu budete fungovat?
Externí CISO nenahrazuje správu IT. IT dodavatel zajišťuje provoz a technická řešení, my nezávisle řídíme bezpečnost, stanovujeme požadavky a kontrolujeme jejich plnění. S vaším IT dodavatelem spolupracujeme přímo na zavádění potřebných opatření.
Pomůžete nám se zákonem o kybernetické bezpečnosti?
Ano. Pomůžeme určit, jaké požadavky se na vaši organizaci vztahují, zhodnotíme současný stav a navrhneme potřebná opatření. Následně můžeme pomoci s jejich zavedením i dlouhodobým udržováním.
Pomůžete nám s přípravou na ISO/IEC 27001?
Ano. Pomůžeme zavést nebo upravit systém řízení bezpečnosti informací, připravit potřebnou dokumentaci a odstranit nedostatky před certifikačním auditem. Samotný certifikát vydává nezávislý akreditovaný certifikační orgán.
Jak velký rozsah spolupráce je obvykle potřeba?
Záleží na velikosti firmy, současném stavu bezpečnosti a cílech spolupráce. Na začátku bývá rozsah větší kvůli úvodnímu zhodnocení a nastavení priorit, následně může jít jen o několik hodin měsíčně věnovaných pravidelnému dohledu, koordinaci a reportingu.
Marián Svetlík jr.
vedoucí konzultant
První konzultace je zdarma a důvěrná.
Nevíte, jestli je to případ pro nás?
Zavolejte – první konzultace je zdarma, důvěrná a k ničemu nezavazuje.