Governance, Risk & Compliance (GRC)

Ověříme připravenost na požadavky směrnice NIS2 a navrhneme kroky pro řízení bezpečnosti, rizik a incidentů.

Pomůžeme nastavit povinnosti podle zákona o kybernetické bezpečnosti včetně procesů, rolí a dokumentace.

Posoudíme bezpečnostní a procesní opatření související s ochranou osobních údajů a správou rizik.

Podpoříme finanční a regulované organizace při hodnocení digitální provozní odolnosti a dodavatelských rizik.

Zhodnotíme připravenost systému řízení informační bezpečnosti a navrhneme cestu k certifikaci.

Vytvoříme praktický rámec pro identifikaci, hodnocení a průběžné řízení kybernetických rizik.

Zmapujeme aktiva, hrozby, zranitelnosti a scénáře, které mohou ovlivnit provoz nebo bezpečnost.

Určíme možné dopady bezpečnostních událostí na služby, procesy, data a reputaci organizace.

Navrhneme přiměřená technická a organizační opatření podle rizika, priority a dostupných zdrojů.

Připravíme přehledný registr rizik s vlastníky, hodnocením, stavem opatření a dalšími kroky.

Vytvoříme nebo aktualizujeme bezpečnostní dokumentaci tak, aby byla použitelná pro audit i každodenní provoz.

Nastavíme zastřešující bezpečnostní politiku s jasnými pravidly, odpovědnostmi a vazbou na procesy.

Připravíme interní směrnice pro klíčové oblasti bezpečnosti, přístupů, provozu a práce s informacemi.

Navrhneme bezpečnostní procesy s jasnými vstupy, výstupy, rolemi a měřitelnými kontrolními body.

Nastavíme proces řešení incidentů od detekce a eskalace až po vyhodnocení a nápravná opatření.

Pomůžeme připravit plány kontinuity a obnovy, které chrání kritické služby při výpadcích a krizových situacích.

Podpoříme zavedení schválených bezpečnostních opatření do technologií, procesů a řízení organizace.

Navrhneme a zkontrolujeme technické kontroly pro ochranu identit, sítí, systémů, dat a monitoringu.

Nastavíme role, odpovědnosti, pravidla a provozní postupy potřebné pro udržitelné řízení bezpečnosti.

Převedeme zjištění z auditů do konkrétních doporučení s prioritou, vlastníkem a očekávaným výsledkem.

Připravíme plán nápravy zjištění včetně termínů, odpovědností, závislostí a způsobu ověření.

Připravíme organizaci na audit nebo certifikaci prostřednictvím kontroly důkazů, dokumentace a reálné připravenosti.

Provedeme interní audity bezpečnostních procesů, dokumentace a kontrol před externím posouzením.

Porovnáme aktuální stav s požadavky normy, regulace nebo cílového bezpečnostního rámce.

Ověříme připravenost ISMS na certifikační audit a pomůžeme doplnit chybějící důkazy a kontroly.