Kybernetická bezpečnosť a NIS2 pre firmy, obce a verejný sektor

Pomáhame organizáciám zmapovať dátové toky, posúdiť reguláciu podľa európskeho a slovenského rámca a zaviesť opatrenia, ktoré sú primerané, auditovateľné a udržateľné v prevádzke.

Dohodnúť konzultáciu Overiť rozsah NIS2

Sieťová architektúra a riziká Legislatívny súlad Kritické služby a infraštruktúra

Smernica NIS2 Zákon o kybernetickej bezpečnosti NBÚ certifikácie Obce, mestá, verejný sektor

Úvod

Kybernetická bezpečnosť je prevádzková a legislatívna zodpovednosť

Ide o riadenie rizík v digitálnych procesoch, ochranu kritickej infraštruktúry a schopnosť preukázať compliance pred auditom, kontrolou alebo incidentom.

Pomáhame klientom pochopiť, čo od nich vyžaduje európsky a slovenský rámec, správne vyhodnotiť riziká a nastaviť opatrenia zodpovedajúce realite ich organizácie — nie len formálnu dokumentáciu.

Naším cieľom nie je vytvoriť dokumentáciu do zásuvky. Cieľom je funkčný systém riadenia kybernetických rizík, ktorý zvládne aj starosta, IT tím aj vedenie.

Cieľové skupiny

Komu pomáhame

Regulované sektory, samosprávy a organizácie, ktoré potrebujú externú odbornú kapacitu pre compliance a riadenie rizík.

Regulované sektory

Subjekty v kritických sektoroch a poskytovatelia dôležitých služieb s vysokou závislosťou od IT.

Verejný sektor

Obce, mestá a organizácie verejnej správy — s ohľadom na kompetencie, procesy a rozpočet.

Externá kapacita

Organizácie, ktoré potrebujú manažéra KB, analýzu rizík alebo prípravu na audit bez budovania vlastného tímu.

Služby

Portfólio služieb

Posúdenie dopadu NIS2

Určíme, či a v akom rozsahu sa na vás vzťahuje regulácia — s ohľadom na sektor, služby a prevádzkový dopad.

Externý manažér kybernetickej bezpečnosti

Odborne spôsobilá osoba a metodické vedenie bez nutnosti interného náboru.

Analýza rizík

Identifikácia aktív, hrozieb, zraniteľností a navrh opatrení primeraných prostrediu.

Bezpečnostná dokumentácia

Dokumentácia zodpovedajúca legislatíve aj reálnemu fungovaniu organizácie.

Príprava na audit a kontrolu

Auditná pripravenosť, preukazovanie plnenia povinností a riadenie nálezov.

Školenia a cvičenia

Budovanie povedomia vedenia, IT tímov a zodpovedných osôb.

Zobraziť všetky služby

Legislatíva

Európsky rámec NIS2 a slovenská transpozícia

NIS2 rozšíril okruh subjektov a posilnil požiadavky na riadenie rizík, incidentov a zodpovednosti vedenia. Na Slovensku ide o zákon o kybernetickej bezpečnosti a nadväzujúce predpisy.

V praxi nestačí vedieť názov zákona — rozhoduje typ subjektu, sektor, kritickosť služieb a schopnosť preukázať compliance.

Prehľad legislatívy

Orientačné samohodnotenie

Neviete, či sa vás regulácia týka? Prvý krok je zmapovať váš profil subjektu a prevádzkový dopad.

Spustiť samohodnotenie

Prečo my

Dôveryhodný partner pre compliance a prevádzku

Prepájame legislatívu, sieťovú architektúru a reálnu prevádzku.
Navrhujeme riešenia primerané veľkosti a kapacite organizácie.
Komunikujeme zrozumiteľne — aj pre starostov a ne-technických decision makerov.
Pomáhame s implementáciou, nie len s teoretickým posúdením.

NBÚ certifikácie Audítori a manažéri kybernetickej bezpečnosti

NIS2 a EÚ rámec Orientácia v povinnostiach a transpozícii

Praktická implementácia Procesy, dátové toky a auditná pripravenosť

Potrebujete zmapovať povinnosti a riziká?

Prejdeme vašu situáciu, sektor a prevádzkový kontext — a navrhneme ďalší postup.

Dohodnúť konzultáciu