Bezpečnosť
Compliance, ktorý nestojí váš tím mesiac práce
NIS2, GDPR, ISO 27001, odvetvová regulácia — pomôžeme s gap analýzou, implementáciou opatrení a prípravou na audit. Prakticky, bez zbytočnej administratívy.
Regulačné požiadavky v oblasti kybernetickej bezpečnosti rastú. NIS2 rozšírila okruh povinných subjektov, GDPR pokrýva každého, kto spracúva osobné údaje. Neplnenie povinností nie je len pokuta — je to aj strata dôvery klientov.
Pomôžeme vám zorientovať sa v požiadavkách relevantných pre vaše odvetvie, zmapovať medzery oproti súčasnému stavu a implementovať opatrenia zmysluplne — nie len formálne.
NIS2
Európska smernica o kybernetickej bezpečnosti. Vzťahuje sa aj na stredné a veľké firmy v kritických a dôležitých odvetviach (napr. energetika, doprava, zdravotníctvo, digitálne služby, výroba). Rieši bezpečnostné opatrenia, hlásenie incidentov a bezpečnosť dodávateľov.
GDPR
Ochrana osobných údajov — spracovanie, záznamy o spracovateľských činnostiach, práva dotknutých osôb, hlásenie porušení.
ISO/IEC 27001
Medzinárodný štandard ISMS — preukazuje bezpečnostnú zrelosť voči klientom, partnerom aj audítorom.
Zákon o kybernetickej bezpečnosti
Zákon č. 366/2024 Z. z. o kybernetickej bezpečnosti (účinný od 1. apríla 2025). Preberá smernicu NIS2 a nahradil pôvodný zákon č. 69/2018 Z. z.
Odvetvová regulácia
Finančný sektor (nariadenie DORA o digitálnej odolnosti), zdravotníctvo, energetika, doprava — každé odvetvie má špecifické požiadavky navyše.
Bezpečnosť dodávateľského reťazca
Vaša bezpečnostná zrelosť je len taká dobrá, aká je najslabší článok vašich dodávateľov. Pomôžeme s hodnotením tretích strán.
Gap analýza — kde začať
Skôr než začnete investovať do opatrení, treba vedieť, čo chýba. Gap analýza porovnáva váš aktuálny stav s požiadavkami relevantného štandardu alebo zákona:
- Rozsah — ktoré systémy, procesy a lokality patria do posúdenia
- Inventár — čo máte a ako je to chránené
- Medzery — kde je rozdiel medzi aktuálnym a požadovaným stavom
- Prioritizácia — čo riešiť najprv (vysoké riziko + nízke náklady = rýchle víťazstvá)
- Plán — realistická roadmapa s termínmi, zodpovednosťami a odhadom nákladov
Čo nie je compliance
Compliance nie je cieľ — je to podmienka. Firma, ktorá spĺňa ISO 27001 na papieri, ale zálohy nikdy netestuje a heslá zdieľa cez e-mail, nie je bezpečná. Pristupujeme ku compliance tak, aby opatrenia skutočne znižovali riziko — nielen aby sa odškrtli políčka v zozname.
Začnite konzultáciou
Ak neviete, kde ste voči NIS2 alebo ISO 27001, dohodnite si 30-minútový hovor — bezplatne vám povieme, aké povinnosti sa vás pravdepodobne týkajú a aký je realistický postup.
Poďme to prebrať
Napíšte nám — do jedného pracovného dňa sa ozveme s konkrétnym ďalším krokom.