Manažer kybernetické bezpečnosti jako služba (MKBaaS)

Manažer kybernetické bezpečnosti (MKB) je role definovaná kybernetickým zákonem. Jejím úkolem je řídit systém bezpečnosti informací (ISMS), komunikovat s vedením i regulátorem a zajišťovat, že organizace zvládá kybernetická rizika.

Pokud vaše organizace spadá do režimu vyšších povinností, musíte mít MKB povinně. V režimu nižších povinností není formální obsazení této role vyžadováno, ale stále musíte určit odpovědnou osobu za kybernetickou bezpečnost. V obou případech zákon klade důraz na skutečný výkon bezpečnostní agendy, nikoli jen její „papírové“ pokrytí.

Pokud nemáte možnost nebo kapacitu tuto roli obsadit interně a nabízíme MKB jako službu (MKBaaS). V rámci služby MKBaaS převezmeme odpovědnost za tuto roli externě a postaráme se o vše potřebné.

S čím vám jako MKBaaS pomůžeme

• Postavíme a budeme udržovat váš systém řízení bezpečnosti informací tak, jak požaduje zákon o kybernetické bezpečnosti.

• Pokud nemáte k dispozici vhodné bezpečnostní nástroje, pomůžeme s jejich výběrem.

• Zmapujeme vaše aktiva a pomůžeme s jejich hodnocením.

• Budeme vám pomáhat zvládat kybernetická rizika (budeme pracovat s plánem zvládání rizik).

• Zpracujeme vám strategii a plán pro řízení kybernetické bezpečnosti organizace.

• Vypracujeme vám prohlášení o aplikovatelnosti.

• Zajistíme vám pravidelný reporting pro vrcholné vedení a budeme se účastnit schůzek výboru pro řízení kybernetické bezpečnosti.

• Dostaneme kybernetickou bezpečnost do vašich projektů (od vývoje, akvizic, výběrových řízení, interních projektů, významných změn, atp.).

• Pomůžeme s komunikací s příslušným CERT týmem a regulátorem.

• Budeme součástí týmu odpovědného za řízení bezpečnostních incidentů.

• Podpoříme vás v přípravě na certifikaci podle ISO/IEC 27 001.

Náš tým splňuje zákonem stanovené požadavky na MKB

• Máme více než 10letou praxi a tomu odpovídající know-how, které neustále aktualizujeme a rozvíjíme.

• V našem týmu jsou experti s relevantním vysokoškolským vzděláním a jedinečnými dovednostmi.

• Disponujeme potřebnými certifikacemi, jako např. Certified Information Security Manager (CISM), ISMS certifikacemi, MITRE ATT&CK certifikacemi, ale i řadou dalších technických certifikací.

• Máme expertní znalosti a praxi s plněním požadavků norem řady ISO/IEC 27 000 a obdobných best practices v kyber-bezpečnostním oboru.

• Specializujeme se na kybernetický zákon a související právní předpisy, spolupracujeme s advokáty i technickými experty zaměřenými na kybernetickou bezpečnost.

• Rozumíme také bezpečnostním technologiím, kde klademe důraz na jejich účinnost.

• Při řízení rizik pracujeme se skutečnými riziky – pracujeme např. s daty z MITRE ATT&CK® a z bezpečnostních nástrojů, abychom ošetřovali skutečně relevantní rizika.

• Díky naší praxi nám nedělá problém poměrně rychle získat přehled a potřebný kontext o vaší organizaci, abychom mohli efektivně plnit své úkoly.

• Zvyšováním úrovně kybernetické bezpečnosti pomáháme i k zajištění konkurenceschopnosti a kontinuity vašeho podnikání.

Jak služba funguje?

Služba se skládá ze 2 základních částí – onboarding balíčku + MKBaaS

Mohlo by vás zajímat