Gap analýza podle NIS2 a nového kybernetického zákona
Zjistěte, kde vaše firma neplní nové požadavky na kybernetickou bezpečnost a co s tím.
Co je to gap analýza a proč ji řešit?
Gap analýza („gapka”) je startovní čára, pokud se chcete připravit na nový kybernetický zákon s přehledem. Jak už název napovídá, gapka pomáhá odhalit mezery – tedy rozdíly mezi požadavky zákona a tím, co už v regulované organizaci skutečně funguje.
Součástí gapky je provedení komplexní analýzy současného stavu bezpečnostních opatření – tedy směrnic, procesů, nástrojů i odpovědností – s ohledem na režim regulace, který se týká vaší organizace. Zohledňuje přitom strukturu, služby, způsob řízení i aktuální úroveň zabezpečení organizace. U toho ale nekončí.
Výstupem je konkrétní plán kroků k dosažení souladu s regulací: co udělat, kdy to udělat, kolik to bude stát a jaké kapacity k tomu budete potřebovat. Kvalitní gapka vám zároveň pomůže stanovit si priority. Nejde o zaškrtávací checklist. Je to navigace v komplexním prostředí nové regulace a slouží jako podklad pro strategická rozhodnutí.
Co díky gap analýze zjistíte a získáte?
Rozsah regulace & Dopad na organizaci
Jak na vaši organizaci dopadá NIS2 nebo nový kybernetický zákon a jaké jsou přesné požadavky, které musí právě vaše organizace plnit.
Přehled aktiv (primárních, podpůrných) jako základ pro určení rozsahu regulace podle nZKB.
Zhodnocení aktuálního stavu bezpečnostních opatření a jaký je současný stav kybernetické bezpečnosti vaší organizace ve vztahu k požadavkům nové regulace.
Akční plán & Odstranění nedostatků
Co musíte udělat pro zajištění shody s NIS2 / nZKB.
Seznam hlavních nedostatků podle požadavků zákona a vyhlášek.
Akční plán – prioritizace, časování a návrh nápravných opatření k dosažení souladu.
Seznam relevantních scénářů rizik (současná kyber-bezpečnostní a obchodní rizika).
Rozpočet, kapacity & Příležitosti
Odhad finančních i lidských zdrojů – zjistíte, kolik vás to přibližně bude stát a jaké kapacity k tomu budete potřebovat.
Jaké příležitosti vám NIS2 / nZKB přináší.
Manažerské shrnutí & Prezentace
Závěrečná zpráva s manažerským shrnutím a doporučeními.
Osobní prezentaci výstupů zástupcům organizace – přehled pro strategické rozhodování.
