Poznať, čo chrániť.
Aktíva, hrozby, závislosti a regulačný kontext pomenujeme skôr, než sa z nich stane incident.
TRIPPLEFOX / CYBERSECURITY48.1486° N / 17.1077° E
Kybernetická odolnosť / GRC
Bezpečnosť,
ktorá funguje
v praxi.
Pomáhame organizáciám rozumieť riziku, zavádzať funkčné opatrenia a pripraviť sa na relevantné požiadavky NIS2 a DORA.
01 Identifikovať02 Chrániť03 Reagovať
GRCNIS2DORARIADENIE RIZÍKINCIDENT RESPONSEBUSINESS CONTINUITYPENETRAČNÉ TESTOVANIEvCISO
Bezpečnosť ako riadený systém
Od nejasného rizika
k overiteľnej odolnosti.
Premeniť priority na opatrenia.
Technické, procesné a organizačné kroky musia fungovať v reálnej prevádzke, nie iba v dokumentácii.
Vedieť konať pod tlakom.
Roly, rozhodnutia, komunikácia a obnova sú pripravené ešte pred narušením prevádzky.
Vybrané služby
Od zistenia stavu
k riadenej zmene.
01
Riadenie rizík
02GAP analýza a NIS2 readiness
Zmapujeme stav, nedostatky a priority. Výstupom je realistická roadmapa nápravy, nie iba zoznam paragrafov.
Digitálna odolnosť
03DORA readiness
Posúdime ICT riziká, incidenty, testovanie odolnosti a závislosti od tretích strán v kontexte konkrétneho subjektu.
Riadenie
04Externý manažér bezpečnosti / vCISO
Priebežné odborné vedenie stratégie, rizík, opatrení, projektov a reportingu pre manažment.
Riadenie rizík
05Analýza aktív a rizík
Prepojíme kritické procesy, dáta, technológie, ľudí a dodávateľské závislosti so skutočnými dopadmi.
Odolnosť
06Incident response a kontinuita
BIA, BCM, playbooky a cvičenia pripravia roly, komunikáciu aj obnovu na scenáre, ktoré môžu zastaviť prevádzku.
Technická bezpečnosť
07Penetračné testovanie
Autorizované testovanie v dohodnutom rozsahu s klasifikáciou zistení a odporúčaniami k náprave.
Technická bezpečnosť
08Bezpečnostná architektúra
Segmentácia, identity, hardening, detekčné a preventívne opatrenia navrhnuté podľa reálneho prostredia.
Ochrana údajov
Privacy a DPO služby
Analýza spracúvania, PIA/DPIA, procesy a dokumentácia na mieru — bez tvrdenia, že samotné dokumenty znamenajú súlad.
Konkrétne výstupy
Čo zostane
po spolupráci.
Typické výstupy pripravujeme podľa dohodnutého rozsahu, potrieb organizácie a skutočného stavu prostredia.
Zistenia a priority
Zdokumentovaný aktuálny stav, identifikované medzery a riziká, priority a odporúčaný postup nápravy.
Roadmapa a zodpovednosti
Kroky rozdelené podľa priority, vlastníkov a závislostí v rozsahu dohodnutom pre konkrétne prostredie.
Použiteľné dokumenty a playbooky
Politiky, smernice, postupy a scenáre prispôsobené reálnej prevádzke; konkrétna sada závisí od zadania.
Dôkazy a overenie
Prehľad zavedených opatrení, záznamy z overenia alebo cvičení a otvorené body pre ďalšie zlepšovanie.
Rozdiel je v pripravenosti
Reaktívny režimHasiť
Hasiť
problém.
- Izolované opatrenia bez kontextu
- Dokumentácia bez vlastníkov
- Nejasné priority a závislosti
Riadená odolnosťRiadiť
Riadiť
riziko.
- Rozhodnutia podľa reálneho dopadu
- Opatrenia zabudované do procesov
- Overovanie, dôkazy a zlepšovanie
NIS2
Od určenia pôsobnosti cez GAP analýzu až po zavedenie opatrení a dôkazov.
Nariadenie (EÚ) 2022/2554DORA
Digitálna prevádzková odolnosť finančných subjektov a riadenie ICT tretích strán.
Ako spolupráca prebieha
Jasný postup. Rozhodnutia založené na riziku.
- 01Úvodná konzultácia
- 02Posúdenie
- 03Plán nápravy
- 04Implementácia
- 05Priebežné zlepšovanie
Začnime správnou otázkou