Kybernetická bezpečnost
Splňte zákonné povinnosti NIS2 chytře a efektivně – s maximálním využitím vašich stávajících technologií a procesů.
Kybernetický zákon
Převedu složitou legislativu evropské směrnice NIS2 do srozumitelných kroků a provedu vás celým procesem od úvodní analýzy až po plný soulad s českým kybernetickým zákonem.
Začneme důkladnou GAP analýzou, která přesně pojmenuje rozdíl mezi vaším současným stavem a zákonnými požadavky.
Společně nastavíme procesy a technická opatření tak, aby zákon nebyl jen administrativním strašákem, ale funkčním štítem, který ochrání vaše data i dobré jméno. Vytěžíme maximum z toho, co už ve firmě máte.
Filozofie a know-how
Nezůstávám u teorie, ale soustředím se na reálné zavedení požadavků do každodenního chodu vaší firmy. Složitou řeč právních předpisů pro vás „přeložím“ do srozumitelných instrukcí a díky hlubokému porozumění informační bezpečnosti zajistím, aby všechna opatření byla nejen v souladu s normami, ale především funkční v praxi.
Praxe v implementaci
Věřím, že procesy mají práci usnadňovat, nikoliv ji brzdit. Namísto vytváření stohů zbytečné dokumentace se zaměřuji na chytrá řešení, která využívají vaše stávající interní systémy. Kladu maximální důraz na digitalizaci, abych administrativní zátěž snížila na minimum a vy jste se mohli plně věnovat svému podnikání.
Praktičnost nad papírováním
Plně respektuji jedinečnost vašeho podnikání a specifika, která vaši firmu definují. Moje řešení nejsou šablonovitá; vždy zohledňuji vaši dosavadní praxi a osvědčené postupy, na kterých stavím. Cílem je vytvořit funkční a udržitelný systém, který přirozeně zapadne do vaší firemní kultury, nebude vás zbytečně brzdit a bude vás dlouhodobě podporovat.
Respekt vaší firmy
Z mého působení na trhu od roku 2015 jsem nasbírala cenné know-how napříč mnoha odvětvími. Tato široká perspektiva mi umožňuje přinášet osvědčené postupy i kreativní řešení, která fungují bez ohledu na obor vašeho podnikání. Díky bohaté historii projektů přesně vím, na co se soustředit, abyste se vy vyhnuli zbytečným slepým uličkám.
11 let v oboru
Certifikovaná specialistka na bezpečnost a systémy managementu
Můžete se spolehnout, že konzultované problematice opravdu rozumím. Účasti: ČABM 2023 (členství), ISACA
Reference
| Projekty od roku 2017 po současnost | Zákazník |
|---|---|
| Úprava a tvorba směrnic NIS2 | Univerzita Praha |
| Implementace Zákona a o kybernetické bezpečnosti Tvorba dokumentační základny Konzultace při zavádění procesů Konzultace při zavádění do stávajících systémů | Státní úřad s celorepublikovou působností |
| Politiky pro zavedení ISO 27001 | Soukromý poskytovatel sítě zdravotnických služeb |
| Politiky dle nového Zákona o kybernetické bezpečnosti v režimu vyšších povinností Nastavování bezpečnostních procesů | Výrobní podnik – stroje/zařízení Olomoucko |
| Aktualizace dokumentace pro ISO 27001 Aktualizace dokumentace GDPR v souladu s novými procesy | Konzultační a technologická společnost Praha |
| Politiky dle ISO 27001 vč. prvků ze Zákona/Vyhlášky o kybernetické bezpečnosti | Developer v oblasti logistiky a správce nemovitostí s celorepublikovou působností |
| Prezentace požadavků NIS2 | Dopravní podnik |
| Prezentace požadavků NIS2 | Teplárenská společnost |
| GAP Analýza dle nového Zákona o KB a režimu nižších povinností | Výrobní podnik – textilní průmysl |
| GAP Analýza dle nového Zákona o KB a režimu nižších povinností | Výrobní a servisní firma se zahraniční účastí |
| Tvorba dokumentace pro nové IS vč. nastavení bezpečnostních procesů | Státní úřad |
| GAP analýza stavu dle 27 001 – Maturity report | Výrobní strojírenská firma |
| Konzultace k úpravě dokumentů a procesů s NIS2 | Telefonní operátor |
| Dodavatelské audity v souladu se smlouvami | Telefonní operátor |
| Interní audity k právním a interním předpisům | Telefonní operátor |
| Implementace GDPR | Nakladatelství |
| Implementace GDPR | Státní zdravotní zařízení |
| Implementace GDPR | Soukromá zdravotní zařízení – malého rozsahu |
| Implementace GDPR – menšího rozsahu | Soukromé firmy |
Jak probíhá spolupráce?
1
Analýza současného stavu
Nejdříve se podrobně podívám na vaše stávající procesy. Identifikuji slabá místa a navrhnu taková opatření, která skutečně ochrání integritu vašeho podnikání, aniž by ho zbytečně brzdila.
2
Návrh strategie na míru
Bezpečnost pro mě není univerzální produkt. Vytvořím pro vás konkrétní cestovní mapu – od úpravy procesů až po organizační pravidla – která bude přesně odpovídat vašim prioritám a firemní kultuře.
3
Dohled nad realizací
Pomohu vám vybudovat odolný systém ochrany dat a budu vaší průvodkyní při jeho zavádění. Mým cílem není jen jednorázový projekt, ale trvalé bezpečí vašich klíčových informací.