Cybersecurity Compliance
Služby poskytované
certifikovaným audítorom kybernetickej bezpečnosti
Vypracovanie analýzy rizík kybernetickej bezpečnosti podľa predpisov, regulácií a medzinárodných štandardov.
Rozdielová analýza popisuje aktuálny stav zavedených bezpečnostných opatrení a požiadaviek legislatívy, štandardov alebo regulácií.
Návrh bezpečnostných opatrení v technickej, organizačnej a personálnej oblasti kybernetickej bezpečnosti.
Vypracovanie riadiacej dokumentácie vyžadovanej predpismi a štandardami, na konkrétne podmienky daného subjektu.
Vypracovanie riadiacej dokumentácie vyžadovanej predpismi a štandardami, presne na mieru daného subjektu.
Realizácia školení a vzdelávacích aktivít v oblasti kybernetickej bezpečnosti a ochrany osobných údajov. Pre našich klientov zdarma.
Poradenstvo a konzultácie v oblasti riadenia rizík, plnenia legislatívnych a regulačných požiadaviek, prípravy na audit a compliance.
Výkon priebežného dohľadu pre zabezpečenie súladu v oblasti kybernetickej bezpečnosti a ochrany osobných údajov.
Služby poskytujú odborne vyškolené osoby vrátane príslušných certifikácií v oblasti informačnej a kybernetickej bezpečnosti ako i ochrany osobných údajov.
Dokumentácia je vypracovaná v kompletnej forme na konkrétne podmienky klienta. Súčasťou dokumentácie je taktiež analýza rizík kybernetickej bezpečnosti.
Dlhoročná prax v kontrolnej činnosti a auditu informačnej a kybernetickej bezpečnosti. Poskytovanie služieb externého manažéra kybernetickej bezpečnosti a DPO.
Sme držiteľmi certifikátov v oblasti auditu i riadenia kybernetickej bezpečnosti, ochrany osobných údajov, riadenia informačnej bezpečnosti podľa ISO 27001.
Vypracovanie GAP analýzy na zhodnotenie súčasného stavu a požiadaviek legislatívy, normy alebo regulácie.
Príprava kompletnej dokumentácie podľa platnej legislatívy alebo požadovanej regulácie. Vypracovanie analýzy rizík.
Pomoc pri implementácii bezpečnostných opatrení a preverenie ich účinnosti prostredníctvom interného auditu.
Kontinuálne udržiavanie súladu s požiadavkami legislatívy a regulácie. Zastupovanie spoločnosti pred úradmi a dozornými orgánmi.
Zistíme aktuálny stav a požiadavky regulácie
POROVNANIE
Odhalíme nesúlady alebo možné zlepšenia
ANALÝZA
Navrhneme opatrenia na odstránenie nesúladu
RIEŠENIA
Vypracovanie bezpečnostnej dokumentácie predstavuje vytvorenie všetkých potrebných dokumentov na riadenie kybernetickej bezpečnosti organizácie v súlade s platnými predpismi, reguláciami a štandardami.
Riadiaca dokumentácia ako základ pre efektívne riadenie kybernetickej bezpečnosti a splnenie legislatívnych požiadaviek
Smernica o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii
Nariadenie o digitálnej prevádzkovej odolnosti finančného sektora v EÚ
Informačná bezpečnosť, kybernetická bezpečnosť a ochrana súkromia
Systémy manažérstva informačnej bezpečnosti
Zákon upravuje pravidlá, povinnosti a opatrenia na zaistenie kybernetickej bezpečnosti v Slovenskej republike
Naše hlavné certifikácie
Audítor informačných systémov certifikovaný medzinárodnou asociáciou ISACA
Špecialista na ochranu osobných údajov certifikovaný medzinárodnou asociáciou ISACA
Certifikácia na ISO/IEC 27001
Certifikácia podľa certifikačnej schémy NBÚ
Certifikácia podľa certifikačnej schémy NBÚ
Compliance management
Organizácia musí neustále identifikovať a sledovať platné zákony, normy a regulačné požiadavky, ktoré sa na ňu vzťahujú.
Zavedenie vnútorných politík a postupov, ktoré zabezpečujú súlad s externými požiadavkami, a ich dôsledná aplikácia.
Priebežné monitorovanie aktivít a vykonávanie interných alebo externých auditov na odhalenie nesúladov a zlepšenie procesov.
Riešenie odchýlok od súladu, prijímanie nápravných opatrení a pravidelné školenie zamestnancov.
Podľa európskej smernice NIS 2 sú povinné subjekty rozdelené do dvoch hlavných kategórií, na KĽÚČOVÉ subjekty a DÔLEŽITÉ subjekty. Subjekty sa rozdeľujú na základe rozsahu, v akom sú kritické, pokiaľ ide o ich odvetvie alebo druh služieb, ktoré poskytujú, ako aj ich veľkosti.
Kľúčové subjekty sú organizácie a podniky, ktoré vykonávajú činnosti v odvetví s vysokou úrovňou kritickosti ako sú:
Energetika
Doprava
Bankovníctvo
Infraštruktúra finančných trhov
Zdravotníctvo
Voda a atmosféra
Digitálna infraštruktúra
Riadenie služieb IKT (medzi podnikmi)
Verejná správa
Vesmír
Dôležité subjekty sú organizácie a podniky, ktoré vykonávajú činnosti v odvetviach:
Poštové a kuriérske služby
Odpadové hospodárstvo
Výroba a distribúcia chemických látok
Výroba, spracovanie a distribúcia potravín
Výroba
Poskytovatelia digitálnych služieb
Výskum
Smernica NIS 2 sa uplatňuje od 18. októbra 2024 prostredníctvom národnej legislatívy. V podmienkach Slovenskej republiky je to zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a jeho novelizácia. Účinnosť novely zákona o kybernetickej bezpečnosti je od 1. januára 2025.
Povinné subjekty sa musia do 60 dní od tohto termínu registrovať na NBÚ a do 12 mesiacov od zaradenia do registra povinných subjektov musia prijať a dodržiavať bezpečnostné opatrenia.
NIS 2 je skratka pre SMERNICU EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148.
Keďže sa jedná o smernicu EÚ, Slovenská republika bola povinná ustanovenia smernice "preniesť" do národnej legislatívy. Preto sa NIS 2 v podmienkach SR uplatňuje zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti. K zákonu sa potom viažu rôzne vykonávacie predpisy, napr. vyhlášky NBÚ.
či je podnik alebo organizácia povinným subjektom podľa NIS 2 a aké povinnosti mu vyplývajú z legislatívy, predpisov alebo regulácie v oblasti informačnej a kybernetickej bezpečnosti.
Rybárska 2582/1B
Nové Mesto nad Váhom
Sledujte nás