GAP analýza bezpečnosti
Pomůžeme vám identifikovat rozdíly mezi aktuálním stavem vaší organizace a požadavky norem a regulací, jako jsou ZoKB, ISO, TISAX nebo PSD2. Získáte jasný přehled o tom, jaké kroky je potřeba učinit k dosažení compliance.
Specialisté na compliance
Jsme držiteli řady odborných certifikací, včetně ISO Lead Implementer, CISSP a CompTIA Security+.
Zkušenosti z řady odvětví
Máme zkušenosti napříč odvětvími, včetně financí, výroby, utilit, kritické infrastruktury a zdravotnictví.
Spolehlivý partner pro vaši kyberbezpečnost
Provádíme komplexní GAP analýzy současných opatření, procesů i odpovědností s ohledem na konkrétní regulaci a fungování vaší organizace. Výstupem je praktický plán kroků k dosažení souladu, včetně priorit, odhadovaných nákladů a potřebných kapacit. Získáte jasnou orientaci, která vám pomůže dělat správná strategická rozhodnutí.
Získejte přehled
Pomůžeme vám získat přehled o tom, kde vaše organizace nesplňuje požadavky a jaká jsou klíčová rizika.
Rozhodujte na základě dat
Poskytneme expertní podklady, data a doporučení pro informovaná strategická a investiční rozhodnutí.
Opřete se o silného partnera
Srozumitelně vás provedeme GAP analýzou a pomůžeme proměnit zjištění v konkrétní kroky k dosažení souladu.
Důvěřují nám bezpečnostní a compliance týmy
Zjistěte, jak pomáháme zákazníkům naplnit jejich cíle.
Vladimír Soukup
Vedoucí útvaru IT, ČEVAK a.s. & Group IT manažer ENERGIE AG BOHEMIA
“Po letech spolupráce je pro nás TNS spolehlivým dodavatelem a neodmyslitelnou součástí týmu řízení kyberbezpečnosti.”
Pavol Orosz
Head of IT, NG Aviation
“Potřebovali jsme ověřit klíčové části platformy NG-AIME dříve, než se stanou předmětem širšího zákaznického využití. U TNS pro nás byla důležitá kombinace technické hloubky a prakticky využitelných doporučení.”
Co je součástí GAP analýzy?
Jsme tým certifikovaných expertů na compliance se zkušenostmi s různými normami a regulovanými subjekty napříč odvětvími.
Rozumíme požadavkům jednotlivých norem, dozorových orgánů i auditorů a dokážeme je převést do prakticky realizovatelných opatření.
Navrhujeme řešení, která obstojí nejen při kontrole, ale především v každodenní praxi.
Expertní znalosti. Ověřené postupy. Spolehlivé výstupy.
S TNS máte jistotu, že vaše kroky povedou k reálnému zlepšení odolnosti vaší organizace a splnění compliance požadavků. Opíráme se o zkušenosti z praxe a navrhujeme řešení, která obstojí i při auditu.
Okamžitě
využitelná doporučení
Srozumitelně vás provedeme procesem GAP analýzy. Vše pečlivě zdokumentujeme, připravíme závěrečnou zprávu i podklady pro interní potřeby a úspěšné zvládnutí auditu.
Zkušenosti
napříč odvětvími
Máme zkušenosti s GAP analýzou organizační bezpečnosti z různých odvětví, včetně financí, utilit, dopravy, veřejné správy nebo zdravotnictví. Každý projekt připravujeme s ohledem na vaše konkrétní prostředí a potřeby.
Hodnocení
nástrojů, lidí a procesů
Prověříme vaši bezpečnostní infrastrukturu vůči daným compliance požadavkům a identifikujeme nedostatky. Zjištění přetavíme do konkrétních, praktických doporučení, která vás dovedou k dosažení souladu.
Tým
seniorních expertů
Jsme držiteli řady odborných certifikací včetně ISO Lead Implementer, CISSP a CompTIA Security+. Při analýze a zavádění požadavků ISO se opíráme nejen o vlastní zkušenosti, ale i moderní nástroje a osvědčené frameworky, jako jsou OSINT, OWASP nebo MITRE ATT&CK.
Transparentní
jednání
Věříme, že transparentnost je základem každé spolupráce. Domluvte si nezávaznou konzultaci s naším expertem a zjistěte, jak vám můžeme pomoci naplnit vaše cíle v oblasti compliance.
Praktický
přístup
K GAP analýze přistupujeme prakticky a objektivně. Hledáme rovnováhu, nenavrhujeme zbytečná opatření a v případě nesouladu doporučujeme řešení, která jsou technicky i byznysově přijatelná.
Kontaktujte násJak dlouho GAP analýza trvá?
Vše závisí na velikosti organizace a složitosti její kyberbezpečnosti. Standardně máte GAP analýzu hotovou během 2–4 týdnů.
Zarezervujte si nezávaznou konzultaci s naším expertem.
Jan Papica
Business Development Manager
Jan Bednář
Key Account Manager
Důvěřují nám firmy napříč různými odvětvími
Často kladené dotazy
Gap analýza je systematické porovnání současného stavu kybernetické bezpečnosti s požadovaným cílovým stavem. Tím může být například legislativa (zákon o kybernetické bezpečnosti), norma ISO 27001, rámec typu NIST nebo interní bezpečnostní standardy organizace. Jedná se o zpravidla první krok k dosažení compliance s vybranou normou, který vám ukáže, co je potřeba změnit.
Výsledkem gap analýzy je přehled zjištěných nedostatků, jejich vyhodnocení podle závažnosti a doporučení konkrétních kroků k jejich odstranění. Součástí výstupu bývá také návrh priorit, odhad náročnosti jednotlivých opatření a plán jejich postupné realizace.
Nejčastěji před certifikací podle ISO 27001, přípravou na požadavky zákona o kybernetické bezpečnosti, při zavádění nových bezpečnostních procesů nebo po významných změnách infrastruktury. Pomůže ale i tehdy, když chcete získat nezávislý pohled na úroveň zabezpečení své organizace.
Gap analýza obvykle probíhá ve čtyřech krocích.
Nejprve společně stanovíme rozsah analýzy, referenční rámec, podle kterého budeme organizaci hodnotit, a s ním i cílový stav.
Následuje zmapování aktuálního stavu kybernetické bezpečnosti organizace na základě dostupné dokumentace, konfigurací systémů, rozhovorů s klíčovými zaměstnanci a dalších ověřitelných podkladů. Ve třetím kroku se porovná současný stav s požadavky cílového rámce a identifikují se jednotlivé nedostatky. Ty se vyhodnotí podle jejich závažnosti, dopadu na organizaci a náročnosti nápravy.
Posledním krokem je vytvoření plánu opatření, kde určíme priority, odpovědné osoby a doporučený postup pro odstranění zjištěných nedostatků pro zajištění compliance se zvolenou normou.
Délka gap analýzy závisí na velikosti organizace, počtu posuzovaných systémů i zvoleném standardu. U menších společností může být hotová během několika dnů, u rozsáhlejších prostředí obvykle trvá několik týdnů.
Obdržíte přehlednou zprávu popisující zjištěné nedostatky, jejich dopad na bezpečnost nebo soulad s požadavky a doporučený plán nápravných opatření. Díky tomu budete vědět, které kroky mají nejvyšší prioritu a kam investovat čas i budget.
Typicky se jedná o bezpečnostní politiky, interní směrnice, informace o používaných systémech, síťové architektuře, řízení přístupů nebo řešení bezpečnostních incidentů. Budeme také potřebovat čas klíčových zaměstnanců pro provedení rozhovorů.
Doporučujeme ji provádět pravidelně, například jednou ročně, a také po významných změnách infrastruktury, zavedení nových technologií nebo při změně legislativních požadavků. Pravidelné hodnocení pomáhá udržovat bezpečnostní opatření aktuální a snižuje riziko, že důležité nedostatky zůstanou dlouho bez povšimnutí.
Mezi nejčastější nedostatky v oblasti kybernetické bezpečnosti patří chybějící vícefaktorové ověřování (MFA), neaktualizované systémy, příliš široká přístupová oprávnění uživatelů, nedostatečné logování, zastaralé bezpečnostní politiky, slabá kontrola dodavatelů nebo neotestované plány reakce na bezpečnostní incidenty a zálohy.
Tyto nedostatky mohou výrazně zvýšit riziko úspěšného kybernetického útoku a ovlivnit zabezpečení cloudových služeb, koncových zařízení, sítí, identit i podnikových aplikací.
Gap analýza hledá rozdíly mezi současným stavem a požadovanou úrovní zabezpečení a navrhuje, jak je odstranit. Bezpečnostní audit naopak ověřuje, zda jsou konkrétní požadavky nebo pravidla skutečně splněny. Gap analýza se proto často provádí ještě před samotným auditem.