Celý rámec činností pro udržitelnost informační a kybernetické bezpečnosti musí být v každé organizaci řízen odpovědným manažerem. Výkon takové role klade vysoké požadavky nejen na profesní kvalifikaci, ale také na odborné znalosti práva a praxe. Splnění těchto nároků je pro mnohé organizace z pohledu personálního obsazení poměrně složitý úkol.
• Manažera kybernetické bezpečnosti
• Architekta kybernetické bezpečnosti
• Pověřence GDPR
• Školení bezpečnosti
Celý rámec činností týkající se provozu, údržby a dalšího zlepšování systému řízení kybernetické bezpečnosti musí být v každé organizaci, se systémem pro řízení bezpečnosti informací, řízen odpovědným pracovníkem – Manažerem pro kybernetickou bezpečnost – s jednoznačně delegovanou odpovědností a pravomocemi.
Výkon této role klade poměrně vysoké požadavky z hlediska kvalifikace, která musí být navíc pravidelně udržována a obnovována. Veškeré tyto povinnosti tak mohou neúměrně zatěžovat vybraného zaměstnance. Proto poskytujeme externí výkon role Manažera kybernetické bezpečnosti, dle vyžadovaného právního rámce (Zákon č. 181/2014 Sb., ISO 27001, Tisax).
Je odpovědný za zajištění návrhu implementace bezpečnostních opatření tak, aby byla zajištěna bezpečná architektura regulované služby, přičemž funkci může vykonávat pouze osoba, která je pro tuto činnost vyškolena a prokáže odbornou způsobilost praxí s navrhováním implementace bezpečnostních opatření a zajišťováním bezpečné architektury, při splnění podmínky tříleté praxe v oboru řízení bezpečnosti informací nebo jedním rokem praxe v případě absolvování vysokoškolského studia.
Architektem kybernetické bezpečnosti může být pověřen zaměstnanec společnosti, případně externí subjekt, ale výkon této role je neslučitelný s rolemi odpovědnými za provoz informačního a komunikačního systému.
Pověřence pro ochranu osobních údajů (DPO) je fyzická nebo právnická osoba, která vykonává nezávislý monitoring souladu s nařízením o ochraně osobních údajů (GDPR Zákon 110/2019 Sb.). Pověřenec by měl být jmenován na základě svých profesních kvalit, zejména odborných znalostí práva a praxe v oblasti ochrany a zpracování osobních údajů a kybernetické bezpečnosti. Z důvodu nezávislosti, s ohledem na možný střet zájmů, nelze tuto roli zpravidla efektivně vykonávat v rámci pověření interního zaměstnance. S cílem efektivního dohledu a nezávislosti proto poskytujeme externí výkon role Pověřence GDPR pro ochranu osobních údajů.
Poskytujeme školení a vzdělávání zaměstnanců v oblasti kybernetické bezpečnosti, které pomáhá zvýšit povědomí o kybernetických hrozbách a snížit riziko potenciálních útoků vedených skrze uživatele. Tato školení je možné doplnit i praktickým testem odolnosti uživatelů ve formě simulovaného útoku a uplatnit tak zkušenosti ze školení v praxi.
Na základě potřeb dané organizace jsou vybrána témata a okruhy školení. Následně specializovaní odborníci v oblasti kybernetické bezpečnosti poskytují školení skupinám uživatelů dle zvolených témat. Diskutují s účastníky a odpovídají na jejich dotazy.
Prostřednictvím webinářů nebo v podobě interaktivních materiálů pro e-learningové platformy. Tato forma školení umožňuje uživatelům studovat a získávat znalosti vlastním tempem a ve svém vlastním čase. Součástí mohou být také testy pro účastníky a definování kritérií pro úspěšné zvládnutí školení.
Dále poskytujeme také specializované table-top cvičení pro management nebo školení bezpečného vývoje aplikací pro developery s našimi etickými hackery.