Audity připravenosti na směrnici NIS2 a na zákon o kybernetické bezpečnosti

Prověříme připravenost vaší firmy na požadavky NIS2 a zákona o kybernetické bezpečnosti. Odhalíme nedostatky a navrhneme konkrétní kroky k zajištění souladu i vyšší úrovně zabezpečení.

Soulad s legislativou
Odhalení bezpečnostních nedostatků
Snížení rizika sankcí

Řešení pro vaši firmu

Předběžné posouzení zdarma

Během jednoho krátkého telefonického hovoru zdarma zjistíme, zda se na vaši firmu vztahují povinnosti vyplývající ze směrnice NIS2 nebo zákona o kybernetické bezpečnosti. Pokud ano, doporučíme vám, jak dále postupovat.

Detailní audit současného stavu

Provedeme důkladnou analýzu vašeho současného stavu zabezpečení a porovnáme jej s konkrétními požadavky, které na vaši firmu klade zákon o kybernetické bezpečnosti a směrnice NIS2. Výstupem je přehledná zpráva, která jasně identifikuje mezery a nedostatky v technickém zabezpečení, procesech i dokumentaci.

Písemná zpráva se seznamem opatření

Na základě zjištěných nedostatků vypracujeme přehlednou zprávu s konkrétním plánem nápravných opatření, seřazeným podle priority a naléhavosti. U každého opatření uvedeme odhadovanou časovou i finanční náročnost a jeho dopad na celkovou úroveň zabezpečení a soulad s legislativou.

Nastavení interních procesů a dokumentace

Pomůžeme vám nastavit interní procesy a vypracovat kompletní dokumentaci potřebnou pro splnění požadavků zákona o kybernetické bezpečnosti a směrnice NIS2, včetně bezpečnostních politik a řídicí dokumentace. Nastavíme také funkční systém hlášení kybernetických incidentů tak, aby splňoval zákonné lhůty a formální náležitosti.

Průběžné sledování legislativních změn a požadavků

Průběžně sledujeme vývoj legislativy v oblasti kybernetické bezpečnosti, včetně novelizací zákona a souvisejících vyhlášek, abyste nemuseli mít tento přehled sami. Jakmile zjistíme relevantní změnu, která se týká vaší firmy, včas vás informujeme a doporučíme, jaké kroky je potřeba podniknout.

Podpora při případné kontrole ze strany NÚKIB

V případě kontroly ze strany NÚKIB vám poskytneme odborný doprovod a podporu po celou dobu jejího průběhu, abyste na tuto náročnou situaci nebyli sami. Pomůžeme vám s přípravou potřebné dokumentace, zodpovězením dotazů kontrolních orgánů a s orientací v celém procesu.

Zjistíme, kde vaše firma stojí a co je potřeba pro splnění požadavků ZoKB

Posoudíme, zda a v jakém rozsahu se na vaši firmu vztahuje zákon o kybernetické bezpečnosti a požadavky NIS2. Provedeme analýzu technického zabezpečení, procesů a dokumentace, identifikujeme konkrétní nedostatky a navrhneme postup jejich odstranění. V případě potřeby vám pomůžeme také s nastavením interních procesů, dokumentace a připraveností na případnou kontrolu.

po celé ČR & SR

NIS2 pro firmy

Nezávazná poptávka auditu připravenosti na zákon o kybernetické bezpečnosti

Zanechte nám kontakt níže. Společně probereme, zda a v jakém rozsahu se na vaši firmu vztahují požadavky NIS2 a zákona o kybernetické bezpečnosti. Posoudíme stav vašeho zabezpečení a připravíme přehled konkrétních kroků, které je potřeba pro splnění legislativních požadavků podniknout.

Odpovědi na klíčové otázky o kybernetické bezpečnosti a ochraně dat

Co je audit připravenosti na ZoKB/NIS2?

Je to nezávislé posouzení toho, jak dalece vaše firma splňuje požadavky zákona o kybernetické bezpečnosti. Obvykle zahrnuje ověření, zda se zákon na vás vztahuje, rozbor stávajících opatření (tzv. gap analýzu), zhodnocení rizik a plán nápravy s jednotlivými prioritami. Výsledkem je zpráva, která říká, co už splňujete, co chybí a v jakém pořadí dle priority se budou jednotlivá rizika uvedená v plánu nápravy řešit.

Je audit připravenosti totéž, co formální audit kybernetické bezpečnosti podle ZoKB?

Audit připravenosti je dobrovolný, preventivní a poradenský. Formální audit plnění povinností ukládá zákon jen některým vybraným subjektům, zejména těm ve vyšším režimu povinností, a provádějí ho k tomu oprávněné osoby. Audit připravenosti vám formální audit nenahradí, ale dobře vás na něj připraví.

Kdo by měl audit připravenosti udělat jako první?

Firmy, které si nejsou jisté, zda do regulace spadají, nebo které jsou už registrované, ale nemají ověřeno, zda jejich opatření odpovídají požadavkům ZoKB.

Jak dlouho mám na zavedení bezpečnostních opatření dle ZoKB?

Dle ZoKB běží lhůta jednoho roku od doručení rozhodnutí o registraci ze strany NÚKIB. Přesné termíny se ale mohou lišit podle typu povinnosti a vaší konkrétní situace. Audit proto nenechávejte na konec lhůty. Čím dřív znáte své povinnosti, tím větší máte časovou rezervu na jejich splnění.

Jak se na audit připravit a co z něj získám?

Připravte si seznam regulovaných služeb a jejich aktiv, existující politiky a směrnice, přehled dodavatelů, záznamy o incidentech a organizační schéma bezpečnostních rolí. Získáte zprávu s hodnocením shody, seznam nedostatků seřazený podle rizika, doporučený harmonogram nápravy, navrhovaný investiční plán a podklady pro vedení firmy.

Další otázky a odpovědi