ISMS jako služba (Security Management as a Service)
Pomůžeme vám zlepšit a dlouhodobě rozvíjet systém řízení bezpečnosti informací (ISMS) tak, aby odpovídal normám ISO i reálným hrozbám.
Specialisté na ISMS
Jsme držiteli řady odborných certifikací, včetně ISO Lead Implementer, CISSP a CompTIA Security+.
Zkušenosti napříč odvětvími
Máme zkušenosti s řízením ISMS ve výrobě, financích, IT, zdravotnictví i kritické infrastruktuře.
Opřete se o specialisty na řízení bezpečnosti
Naši specialisté revidují řízení bezpečnosti informací ve vaší organizaci. Navrhnou optimalizaci procesů a technických opatření tak, aby ISMS ve vaší organizaci nebylo jen formální dokumentací, ale reálně chránilo vaše aktiva.
Získejte know-how
Navrhneme vylepšení systému řízení bezpečnosti informací podle ISO 27001 s ohledem na vaše prostředí, procesy a cíle.
Posilte kyberbezpečnost
Budeme aktivně řídit ISMS, aktualizovat jej a přizpůsobovat novým hrozbám i změnám ve vaší organizaci.
Zajistěte compliance
Zajistíme dokumentaci, procesy i podklady potřebné pro úspěšné zvládnutí auditů a certifikace.
Důvěřují nám bezpečnostní a compliance týmy
Zjistěte, jak pomáháme zákazníkům naplnit jejich cíle.
Vladimír Soukup
Vedoucí útvaru IT, ČEVAK a.s. & Group IT manažer ENERGIE AG BOHEMIA
“Po letech spolupráce je pro nás TNS spolehlivým dodavatelem a neodmyslitelnou součástí týmu řízení kyberbezpečnosti.”
Pavol Orosz
Head of IT, NG Aviation
“Potřebovali jsme ověřit klíčové části platformy NG-AIME dříve, než se stanou předmětem širšího zákaznického využití. U TNS pro nás byla důležitá kombinace technické hloubky a prakticky využitelných doporučení.”
Pomáháme s řízením ISMS v různých fázích jeho životního cyklu
Jsme tým seniorních certifikovaných expertů na kybernetickou bezpečnost a její řízení prostřednictvím ISMS.
ISMS jako služba je určena organizacím, které již mají systém řízení bezpečnosti informací implementovaný a chtějí pomoci s jeho optimalizací nebo řízením.
Umíme vám pomoci v kterékoliv části životního cyklu ISMS, od úvodní analýzy přes návrh a implementaci až po dlouhodobé řízení a zlepšování.
Rozumíme jak požadavkům norem, tak reálným provozním potřebám. Díky tomu nastavujeme ISMS tak, aby fungovalo v praxi a obstálo i při auditu.
Expertní znalosti. Systematický přístup. Dlouhodobá udržitelnost.
Pomůžeme vám řídit kybernetickou bezpečnost tak, aby byla dlouhodobě udržitelná, auditovatelná a funkční v praxi.
Okamžitý
přístup k expertům
Poskytneme vám specialisty bez nutnosti budovat interní kapacity. Získáte tak přístup ke know-how odborníků, kteří mají zkušenosti s řízením bezpečnosti a compliance napříč různými organizacemi a scénáři.
Zkušenosti
napříč odvětvími
Máme zkušenosti s ISMS v řadě odvětví, včetně financí, utilit, dopravy, veřejné správy nebo zdravotnictví. Každý projekt připravujeme s ohledem na vaše konkrétní prostředí a potřeby.
Hodnocení
nástrojů, lidí a procesů
Prověříme vaši bezpečnostní infrastrukturu vůči best practices ISMS a identifikujeme klíčové nedostatky. Poskytneme konkrétní, praktická doporučení, která povedou k zajištění důvěrnosti, integrity a dostupnosti vašich dat.
Tým
certifikovaných expertů
Jsme držiteli řady odborných certifikací, včetně ISO Lead Implementer, CISSP a CompTIA Security+. Při analýze a zavádění požadavků ISMS se opíráme o vlastní zkušenosti, moderní nástroje a osvědčené frameworky, jako jsou OSINT, OWASP nebo MITRE ATT&CK.
Transparentní
jednání
Věříme, že transparentnost je základem každé spolupráce. Domluvte si nezávaznou konzultaci s naším expertem a zjistěte, jak vám můžeme pomoci naplnit vaše cíle.
Flexibilní
možnosti spolupráce
Externího specialistu můžete zapojit téměř okamžitě a jeho kapacitu škálovat podle aktuálních potřeb. Spolupracujeme jak na projektové bázi, tak formou dlouhodobého partnerství.
Kontaktujte násZarezervujte si nezávaznou konzultaci s naším expertem.
Jan Papica
Business Development Manager
Jan Bednář
Key Account Manager
Důvěřují nám firmy napříč různými odvětvími
Často kladené dotazy
ISMS (Information Security Management System, v češtině Systém řízení bezpečnosti informací – SŘBI) je rámec pro řízení informační bezpečnosti v organizaci. Definuje pravidla, procesy, odpovědnosti a bezpečnostní opatření, jejichž cílem je chránit informace před neoprávněným přístupem, ztrátou, poškozením nebo zneužitím.
ISMS není konkrétní software ani soubor technologií. Jedná se o systém řízení – soubor pravidel, procesů, rolí a odpovědností, které organizaci pomáhají systematicky řídit informační bezpečnost na základě analýzy rizik a principu neustálého zlepšování. Katalog osvědčených opatření (best practices) nabízí norma ISO/IEC 27002, zatímco požadavky na samotný systém řízení stanovuje ISO/IEC 27001. Díky tomu lze bezpečnost řídit dlouhodobě, nikoliv pouze jednorázovými technickými opatřeními.
Nejznámějším rámcem pro zavedení ISMS je mezinárodní norma ISO/IEC 27001, kterou vydávají organizace ISO (International Organization for Standardization) a IEC (International Electrotechnical Commission). Norma stanovuje požadavky na zavedení, provoz, udržování a průběžné zlepšování systému řízení bezpečnosti informací.
Dobře zavedený SŘBI pomáhá organizacím řídit bezpečnostní rizika, plnit požadavky zákazníků i legislativy a dlouhodobě zvyšovat úroveň ochrany informací.
Jedná se o službu, při které externí konzultanti zajišťují průběžnou správu, rozvoj a aktualizaci systému řízení bezpečnosti informací (ISMS). Organizace tak získá odbornou podporu při řízení rizik, aktualizaci dokumentace, přípravě auditů i plnění požadavků norem a regulatorních předpisů, aniž by musela všechny činnosti zajišťovat vlastními silami.
Implementace ISO 27001 je projekt zaměřený na vytvoření a zavedení systému řízení bezpečnosti informací. ISMS jako služba naopak navazuje na již zavedený systém a zajišťuje jeho každodenní správu, průběžné zlepšování a udržování souladu s požadavky normy. Cílem není systém pouze vytvořit, ale zajistit jeho dlouhodobou funkčnost.
Služba je vhodná pro organizace, které již mají zavedený nebo připravovaný ISMS a chtějí zajistit jeho dlouhodobou správu. Největší přínos přináší firmám, které nemají vlastního bezpečnostního manažera, chtějí snížit administrativní zátěž nebo potřebují průběžnou podporu při plnění požadavků ISO 27001, ZoKB, DORA, TISAX nebo dalších bezpečnostních rámců.
Ano. Pokud má organizace ISMS již zavedený, lze navázat na stávající dokumentaci, procesy i bezpečnostní opatření. Součástí převzetí bývá úvodní posouzení aktuálního stavu, identifikace případných nedostatků a návrh dalšího rozvoje systému.
ISMS by měl průběžně reagovat na změny v organizaci, používaných technologiích i bezpečnostních hrozbách. Součástí služby jsou pravidelné revize dokumentace, aktualizace registru rizik, vyhodnocování nových požadavků a kontrola, zda zavedená bezpečnostní opatření odpovídají aktuálním podmínkám.
Ano. Součástí služby může být kontrola připravenosti organizace, aktualizace potřebné dokumentace, odstranění zjištěných nedostatků i podpora během samotného auditu. Cílem je minimalizovat riziko neshod a usnadnit průběh certifikačního procesu.
Ano. Dobře nastavený ISMS tvoří základ pro splnění řady bezpečnostních standardů a regulatorních požadavků. Průběžná správa ISMS usnadňuje přípravu na nové povinnosti a pomáhá organizaci udržovat bezpečnostní procesy v souladu s aktuální legislativou.
Ano, pokud to organizace potřebuje. Virtuální CISO poskytuje odborné vedení v oblasti informační bezpečnosti, podílí se na řízení rizik, koordinuje bezpečnostní aktivity a pomáhá vedení společnosti s rozhodováním o bezpečnostních opatřeních.
Získáním certifikace práce na ISMS nekončí. Organizace musí systém průběžně udržovat, aktualizovat dokumentaci, řídit bezpečnostní rizika, provádět interní audity a reagovat na změny v technologiích i legislativě. Právě průběžné zlepšování je jedním ze základních principů normy ISO 27001.
Mezi pravidelné činnosti patří aktualizace analýzy rizik, revize bezpečnostních politik, interní audity, školení zaměstnanců, vyhodnocování bezpečnostních incidentů, kontrola účinnosti přijatých opatření a přezkoumání systému vedením organizace. Frekvence jednotlivých aktivit se odvíjí od požadavků organizace i příslušných standardů.
Před dozorovým auditem je vhodné ověřit aktuálnost dokumentace, zkontrolovat plnění nápravných opatření z předchozích auditů, provést interní audit a aktualizovat analýzu rizik. Dobrá příprava pomáhá odhalit případné nedostatky ještě před samotným auditem.