Začneme vaší situací. Rozsah a cenu domluvíme předem.
Ilustrační vizuál
Jistota pro váš provoz. Více prostoru pro vaše poslání.
Pro vaše prostředíObce a městaKrajeÚřady a veřejné institucePříspěvkové organizace
Jeden partner. Navazující řešení.
Od prvního posouzení po dlouhodobou podporu.
Důležité je, aby odpovědnosti, procesy a technická opatření skutečně fungovaly. Propojíme vedení, IT i externí dodavatele do jednoho srozumitelného postupu. Rozsah a jednotlivé kroky budou předem jasné.
01
Opora pro rozhodování
Odborná zjištění převedeme do přehledu priorit, dopadů a navazujících kroků pro vedení.
02
Jasné odpovědnosti
Pomůžeme vymezit role organizace, interního IT i dodavatelů a nastavit jejich spolupráci.
03
Přiměřené řešení
Zohledníme působnost, poskytované služby, provozní omezení a dostupné finanční kapacity.
Od posouzení k praxi
Co pro vás můžeme zajistit.
Vybereme rozsah, který odpovídá vašim rizikům, povinnostem a kapacitám. Jednotlivé části na sebe mohou postupně navazovat.
01
Bezpečnost veřejných služeb začíná přehledem.
Organizace veřejné správy potřebují chránit informace a udržet dostupnost služeb pro občany i zaměstnance. Kybernetická bezpečnost proto zahrnuje více než technologie: jasné odpovědnosti, použitelné postupy a spolupráci s dodavateli. Vycházíme z rozsahu vaší působnosti a konkrétního provozu.
02
Posouzení rozsahu povinností
Ověříme podklady o organizaci a poskytovaných službách. U veřejné správy nestačí použít obecné velikostní hranice podniků. Konkrétní zákonné zařazení a související termíny posuzujeme individuálně; zohledníme i případné již doručené rozhodnutí o registraci.
03
Analýza aktiv, rizik a infrastruktury
Propojíme pohled vedení s technickým stavem a provozními procesy. Cílem je zjistit, co je potřeba chránit nejdříve a jak mohou rizika ovlivnit chod organizace.
Přehled významných systémů, aktiv a dodavatelských vazeb.
Audit hardwaru, softwaru, účtů a přístupových oprávnění.
Síťová bezpečnost, aktualizace a konfigurace vybraných systémů.
Zálohování, obnova a závislosti důležitých služeb.
04
Dokumentace a odpovědnosti v praxi
Pomůžeme připravit dohodnutou bezpečnostní dokumentaci a navázat ji na reálný provoz. Vyjasníme, kdo přijímá rozhodnutí, kdo zajišťuje realizaci a kdo pravidelně kontroluje stav.
Role vedení, odpovědných osob, správce IT a dodavatelů.
Evidence rizik, návrh opatření a kontrola jejich plnění.
Pravidla pro uživatelské účty, přístupy a změny.
Postupy pro řešení incidentů, výpadků a obnovu provozu.
05
Školení a připravenost na incident
Zaměstnance a vedení proškolíme podle jejich rolí. Zaměříme se na práci s informacemi, rozpoznávání podvodných zpráv a včasné hlášení podezřelých situací. Předem dohodnuté praktické ověření může pomoci zjistit, zda lidé postupům rozumějí.
06
Plán, který lze postupně uskutečnit
Doporučení seřadíme podle rizika a připravíme navazující kroky. Rozsah spolupráce můžete rozdělit do etap. Na audit může navázat realizace opatření a průběžná odborná podpora se sjednanou kapacitou, dostupností a reportingem.
Otázka, kterou je dobré začít
Víte, jaké povinnosti se vás týkají?
Orientační kalkulačka pomůže zmapovat situaci. Zařazení vždy závisí na konkrétní službě a příslušných kritériích.
Stačí stručně popsat svou organizaci a to, co potřebujete řešit. Navrhneme zvládnutelný první krok.
Seznámíme se s vaší situací
Probereme provoz, dostupné podklady, současné dodavatele i očekávání vedení.
Navrhneme rozsah a priority
Dostanete konkrétní nabídku s výstupy, termíny a cenou. Domluvíme odpovědnosti.
Pomůžeme s realizací
Na posouzení navážeme dohodnutými opatřeními a podle potřeby i dlouhodobou podporou.
Časté otázky
Na co se nás ptáte.
Spadá každá obec automaticky do stejného režimu?
Ne. Veřejná správa má vlastní kritéria a záleží na konkrétním typu orgánu, jeho působnosti a poskytovaných službách. Režim nelze spolehlivě odvodit pouze z počtu zaměstnanců nebo rozpočtu.
Umíte spolupracovat s naším IT dodavatelem?
Ano. Odpovědnosti a způsob spolupráce stanovíme na začátku. Bezpečnostní posouzení může na práci současného dodavatele navazovat a pomoci určit priority.
Dostaneme podklady použitelné pro vedení?
Ano. Výstupy v dohodnutém rozsahu doplníme srozumitelným shrnutím rizik a doporučení. Návrh opatření pomůže rozlišit naléhavé změny od práce, kterou lze plánovat.
Lze postup rozdělit do více etap?
Ano. Obvykle začínáme posouzením a auditem. Následuje plán opatření, dokumentace a realizace podle schválených priorit. Jednotlivé etapy a jejich ceny uvedeme v nabídce.
Vaše poslání. Naše odbornost.
Pojďme najít řešení pro vaši organizaci.
Bez zbytečné složitosti. S jasným rozsahem a konkrétním plánem.
