Bezpečnostní poradenství & IT služby
Bezpečnost není jen o konkrétním firewallu či antiviru, ale především o skloubení legislativy v podobě zákonů, vyhlášek a norem (nový ZKB, NIS2, DORA, ISO 27001, GDPR) spolu s odpovídajícími procesy a technickými opatřeními.
Bezpečnostně-legislativní poradenství (ZKB/NIS2, DORA, CRA)
Komplexní pomoc z procesního, právního i technického pohledu při plnění požadavků zákona o kybernetické bezpečnosti, směrnice NIS2, nařízení DORA a Cyber Resilience Act (CRA).
- Soulad se směrnicí NIS2 a novým Zákonem o kybernetické bezpečnosti (ZKB)
- Nařízení DORA pro finanční sektor a dodavatele ICT služeb
- Cyber Resilience Act (CRA) pro produkty s digitálními prvky a IoT
Audit kybernetické bezpečnosti (vyhláška č. 409/2025 Sb.)
Nezávislý audit kybernetické bezpečnosti dle prováděcí vyhlášky č. 409/2025 Sb. k novému ZKB/NIS2: prověření organizačních i technických opatření a vystavení závěrečné zprávy o auditu.
- Nezávislý audit provedený certifikovaným auditorem kybernetické bezpečnosti
- Prověření souladu se všemi požadavky vyhlášky č. 409/2025 Sb.
- Komplexní posouzení organizačních i technických bezpečnostních opatření
Zajištění interních rolí dle ZKB (Interim management)
Externí interim management klíčových bezpečnostních rolí: Manažer, Architekt a Auditor kybernetické bezpečnosti.
- Manažer kybernetické bezpečnosti (CISO)
- Architekt kybernetické bezpečnosti
- Auditor kybernetické bezpečnosti
Posouzení celkové bezpečnosti
Nezávislé a komplexní posouzení úrovně kybernetické odolnosti Vaší organizace z procesního, lidského i technického pohledu.
- Nezávislý bezpečnostní audit a GAP analýza
- Posouzení technické infrastruktury a konfigurací
- Prověření procesů, lidského faktoru a fyzické bezpečnosti
Analýza rizik
Základní předpoklad efektivního řízení bezpečnosti. Identifikace aktiv, hrozeb a zranitelností s návrhem účinných protiopatření.
- Mapování primárních a podpůrných aktiv
- Identifikace hrozeb a stanovení pravděpodobnosti
- Posouzení zranitelností infrastruktury a aplikací
Tvorba a revize bezpečnostní dokumentace
Vytvoření či aktualizace bezpečnostních politik, směrnic, plánů kontinuity (BCP/DRP) a provozních řádů.
- Bezpečnostní politika a organizační směrnice
- Plány kontinuity činností (BCP) a obnovy po havárii (DRP)
- Směrnice pro práci s ICT, hesly, home office a BYOD
Příprava organizace na certifikaci ISO/IEC 27001 a 9001
Kompletní příprava na certifikační audit systémů řízení bezpečnosti informací (ISMS dle ISO/IEC 27001) a managementu kvality (QMS dle ISO 9001) i jejich integrované zavedení.
- GAP analýza procesů a dokumentace vůči požadavkům ISO/IEC 27001 a ISO 9001
- Návrh a optimalizace integrovaného systému managementu (IMS)
- Tvorba bezpečnostních politik, směrnic, procesních map a matic odpovědností
Poradenství pro certifikaci produktů dle ČSN EN IEC 62443
Odborné poradenství a příprava výrobců i integrátorů na certifikaci komponent a řídicích systémů IACS/OT dle mezinárodní normy ČSN EN IEC 62443.
- Implementace bezpečného životního cyklu vývoje produktů dle IEC 62443-4-1 (SDL)
- GAP analýza a plnění technických požadavků na komponenty dle IEC 62443-4-2
- Stanovení cílových úrovní zabezpečení (Security Levels SL-T 1 až SL-T 4)
Návrhy a posouzení IT architektury
Komplexní návrh, nezávislá oponentura IT architektury a technický dozor investora nad dodávkami softwaru a infrastruktury.
- Návrh byznys, aplikační a technologické architektury
- Nezávislá oponentura nabídek dodavatelů IT
- Technický dozor investora (TDI) v IT projektech
Ochrana osobních údajů (GDPR)
Kompletní řešení potřeb v oblasti ochrany osobních údajů, posouzení shody, analýzy vlivu (DPIA) a nastavení procesů.
- Vysvětlení legislativního rámce a povinností
- Posouzení shody (GAP analýza) informačních systémů a procesů
- Příprava na zajištění trvalého souladu s GDPR
Pomoc pro vývojové týmy aplikací (Security & Privacy by Design)
Konzultace a technické vedení pro vývojáře – implementace GDPR, bezpečného návrhu kódu a architektury přímo do vývoje.
- Security by Design & Privacy by Design v praxi
- Návrh mechanismů anonymizace a auditního logování
- Konzultace při návrhu API a ukládání citlivých dat
Dokumentace ke kamerovému systému (CCTV)
Posouzení shody, vypracování kompletní GDPR dokumentace pro provoz kamerových systémů, balanční testy a značení prostor.
- Posouzení shody stávajícího kamerového systému
- Vypracování balančního testu oprávněného zájmu (LIA)
- Provozní řád kamerového systému a záznamové knihy
Školení kybernetické bezpečnosti na míru
Interaktivní a praktická školení pro zaměstnance, management i administrátory s důrazem na reálné scénáře útoků a prevenci.
- Školení přizpůsobené konkrétnímu oboru a úrovni účastníků
- Praktické ukázky phishingu, sociálního inženýrství a deepfake
- Zásady bezpečné práce na cestách, home office a mobilních zařízeních
On-line školení bezpečnosti pro zaměstnance
Ucelená série on-line kurzů kybernetické bezpečnosti dříve akreditovaná MV ČR dle zákona o úřednících.
- Možnost studia kdykoliv a odkudkoliv vlastním tempem
- Ověření znalostí závěrečným testem a vystavení certifikátu
- Vhodné pro firemní zaměstnance i veřejnou správu
Zastoupení společnosti PROOFPOINT
Obchodní, implementační a servisní partner pro špičková řešení ochrany e-mailů a bezpečnostního vzdělávání Proofpoint PSAT.
- Zprostředkování a optimalizace nákupu licencí Proofpoint
- Implementační podpora a servisní asistence
- Platforma Proofpoint SAT pro simulované phishingové kampaně
Zpracování studie proveditelnosti
Odborné zpracování studie proveditelnosti a ekonomicko-technické návratnosti pro IT a bezpečnostní projekty.
- Vyhodnocení technických variant řešení
- Kalkulace nákladů na pořízení, provoz a licence (TCO)
- Analýza rizik realizace a harmonogram
Zpracování podkladů pro dotace IROP a NPO
Kompletní zpracování technických podkladů, studií proveditelnosti a žádostí o stanovisko OHA (DIA) pro dotační projekty z programů IROP a Národního plánu obnovy (NPO).
- Zpracování komplexní studie proveditelnosti a architektonického konceptu
- Vypracování žádosti o stanovisko Odboru hlavního architekta eGovernmentu (OHA / DIA)
- Soulad s Národním architektonickým rámcem (NAR) a principy eGovernmentu
Hledáte specifické řešení na míru?
Kombinujeme jednotlivé moduly a služby dle reálných potřeb a velikosti Vaší organizace.