Kybernetická bezpečnosť & NIS2

Pomáhame vám spĺňať požiadavky na NIS2.

Vyhodnotíme úroveň kybernetickej bezpečnosti a ochrany osobných údajov - technické, procesné aj legislatívne riziká - a navrhneme praktický plán ďalších krokov.

Kybernetická bezpečnosť nemá byť len papierová dokumentácia na polici. Má byť praktickou súčasťou riadenia organizácie - od analýzy rizík až po incident response.

Dohodnúť konzultáciu Pozrieť služby

NIS2Zákon 69/2018 Z. z.Zákon 95/2019 Z. z.Vyhlášky súvisiace s KBExterný manažment KBŠkolenia

Služby

Služby v oblasti kybernetickej bezpečnosti

LorXIS s.r.o. pokrýva celý cyklus riadenia kybernetickej bezpečnosti - od úvodnej analýzy až po dlhodobé riadenie a pravidelný reporting vedeniu.

Audit & analýza rizík

Úvodná bezpečnostná analýza aktív, rizík a slabín v procesoch, infraštruktúre aj organizácii.

Inventarizácia aktív IT, OT a údajov
Posúdenie existujúcich opatrení
Prioritizácia rizík podľa dopadu

CISO as a Service

Externý manažment kybernetickej bezpečnosti a prevzatie roly interného manažéra formou služby.

Nastavenie a aktualizácia ISMS
Bezpečnostné politiky a smernice
Koordinácia s vedením a IT tímami

NIS2 & legislatíva

Príprava organizácie na požiadavky NBÚ, NIS2, zákona 69/2018 Z. z. a zákona 95/2019 Z. z. s dôrazom na reálne zvládnuteľné opatrenia.

Gap analýza voči NIS2 / NBÚ
Roadmapa nápravných opatrení
Príprava na kontroly a audity

Bezpečnostná dokumentácia

Politiky, smernice a procesy na mieru konkrétnemu prostrediu a zodpovednostiam.

Bezpečnostná politika a koncepcia
Riadenie prístupov, hesiel a dodávateľov
Plány kontinuity a obnovy

Incident response

Podpora pri zvládnutí incidentu a jeho vyhodnotení z technického aj procesného pohľadu.

Postup pri incidente a eskalácia
Dokumentácia a nahlasovanie
Post-incident report a lessons learned

Školenia

Praktické školenia používateľov a manažmentu postavené na reálnych scenároch a rizikách.

Phishing a sociálne inžinierstvo
Povinnosti manažmentu podľa NIS2
IT hygiena a bezpečné správanie

NIS2 & legislatíva

Čo sa vás týka a ako začať

Smernica NIS2 a slovenská legislatíva zásadne zvyšujú požiadavky na kybernetickú bezpečnosť. Pomôžeme vám zorientovať sa, či patríte medzi regulované subjekty a aké povinnosti z toho môžu vyplývať. Výstupy slúžia ako odborné odporúčanie, nie ako náhrada právneho poradenstva.

Posúdenie, či spadáte pod NIS2

Preverenie podľa veľkosti, odvetvia a poskytovaných služieb.

Identifikácia kategórie subjektu - základný / dôležitý
Analýza kritických služieb a aktív
Odporúčania k ďalším krokom

Praktická implementácia požiadaviek

Nejde len o splnenie tabuliek, ale o reálne zníženie rizika incidentov.

Organizačné a technické opatrenia
Riadenie dodávateľov a zmluvná dokumentácia
Reporting, monitoring a pravidelný prehľad pre vedenie

Postup

Ako spolupráca prebieha

Transparentne, po krokoch a s ohľadom na veľkosť, rozpočet a možnosti vašej organizácie.

Úvodná konzultácia

30 - 60 minút na zmapovanie prostredia, technického zázemia, biznis procesov a aktuálnych tém NIS2 alebo IT.

Analýza & rýchle opatrenia

Identifikujeme najväčšie riziká a navrhneme rýchle kroky s okamžitým prínosom.

Roadmapa & implementácia

Pripravíme plán na 6 - 12 mesiacov: technické opatrenia, dokumentáciu, procesy a školenia.

Priebežné riadenie & reporting

Dlhodobo sledujeme stav kybernetickej bezpečnosti, reportujeme vedeniu a aktualizujeme opatrenia.

Školenia

Praktická bezpečnosť pre firmy, školy aj verejnosť

Vykonávame školenia v oblasti kybernetickej bezpečnosti nielen pre firmy, ale aj pre školy, pedagógov, študentov a širokú verejnosť. Obsah prispôsobujeme cieľovej skupine, reálnym rizikám a úrovni účastníkov.

FirmyManažmentPoužívateliaŠkolyPedagógoviaŠtudentiVerejnosť

Certifikáty

Certifikáty a absolvované školenia

Prehľad odborných certifikátov a školení v oblasti kybernetickej bezpečnosti, manažmentu rizík, kontinuity a reakcie na incidenty. Každá karta obsahuje náhľad dokumentu, názov a vydávajúcu organizáciu.