CyberHow – Váš první krok k souladu s NIS2
PROBLÉM: Nevíte, kde začít?
Nová směrnice NIS2 a novela Zákona o kybernetické bezpečnosti přináší zásadní změny pro více než 6 000 českých firem. Nejste si jisti, zda se vás týká? Cítíte se ztraceni v požadavcích a obáváte se zbytečných investic?
PRO KOHO JE BALÍČEK URČEN?
-
Pro management firem, který potřebuje rychle pochopit dopady NIS2 na jejich organizaci.
-
Pro společnosti, které chtějí nezávislé posouzení své aktuální situace, než se pustí do větších projektů.
-
Pro každého, kdo hledá jistotu a jasný, srozumitelný plán.
KLÍČOVÉ BENEFITY (CO ZÍSKÁTE):
-
Jistota: Získáte jednoznačnou odpověď, zda a jaké povinnosti se na vás vztahují.
-
Přehled: Identifikujeme největší mezery (GAPy) mezi vaším současným stavem a požadavky zákona.
-
Plán: Obdržíte konkrétní návrh prioritních kroků, včetně odhadu nákladů a plánu, abyste dosáhli souladu efektivně a bez stresu.
CO BALÍČEK OBSAHUJE (INGREDIENCE):
-
Úvodní konzultace s naším certifikovaným kybernetickým architektem.
-
Závazné posouzení, zda vaše organizace spadá pod regulaci NIS2.
-
Gap analýza vaší připravenosti z pohledu Zákona o kybernetické bezpečnosti a Vyhlášky.
-
Výstupní zpráva: Srozumitelný souhrn, návrh strategie a prioritizovaný plán implementace.
Doba realizace: 2–3 týdny
Průběh služby: Krok za krokem
Scénář naší spolupráce: Od nejistoty k jasnému plánu za 3 týdny
Naše spolupráce začíná úvodním setkáním, kde se nepotkáte s prodejcem, ale přímo s naším kybernetickým architektem (viz „náš tým“). Nemluvíme v technických hádankách; mluvíme jazykem byznysu. Společně projdeme vaši firmu, odvětví a procesy, abychom přesně určili, zda a jak se vás NIS2 týká. Následuje krátký workshop s vaším IT a vedením, kde provedeme analýzu současného stavu. Výsledkem není složitá technická zpráva, ale srozumitelný dokument pro management. Na několika stranách vám ukážeme, kde jste teď, kde musíte být podle zákona, a hlavně – jaké jsou 3 až 4 prioritní kroky, kterými se tam dostanete nejefektivněji. Odcházíte s pocitem klidu a s konkrétní, prioritizovanou roadmapou v ruce.
Příběh z praxe č. 1
Situace: Výrobní firma, 180 zaměstnanců. Jednatel je zahlcen informacemi.
Pan „Novák“, jednatel strojírenské firmy, slyšel o NIS2 ze všech stran. Každý mu nabízel "zaručeně nejlepší" firewally a systémy za statisíce. On ale netušil, jestli to vůbec potřebuje. Měl obavu z obrovských investic do něčeho, čemu nerozumí, a z likvidačních pokut, pokud neudělá nic.
Řešení s Cyber How: Během dvoutýdenní analýzy jsme potvrdili, že jeho firma spadá do režimu nižších povinností. Identifikovali jsme tři klíčové mezery: chybějící dokumentaci, netestované zálohy a neproškolené zaměstnance. Pan Novák dostal jasný plán: 1. Vytvořit dokumentaci. 2. Proškolit lidi. 3. Otestovat zálohy. Místo chaosu získal konkrétní plán s odhadovaným rozpočtem, který mohl snadno obhájit před společníky.
Příběh z praxe č. 2
Situace: Logistická společnost, 80 zaměstnanců. Finanční ředitelka hlídá každou korunu.
Finanční ředitelka logistické firmy byla pod tlakem snížit náklady. Společnost s 80 zaměstnanci splňuje velikostní kritérium pro střední podnik (nad 50 zaměstnanců) a dopravní služby (které nejsou základní dopravní infrastruktura) také spadají do nižších povinností. Zpráva o NIS2 pro ni znamenala jediné: další nechtěný výdaj. Její úkol zněl jasně: "Zjistěte, jaké je absolutní minimum, které musíme udělat, abychom splnili zákon a nedostali pokutu."
Řešení s Cyber How: Náš balíček pro ni byl ideální. Neinvestovala do technologií, ale do informací. Naše Gap analýza ukázala, že jejich stávající IT infrastruktura je na dobré úrovni, ale zcela selhává v procesech a dokumentaci. Místo investice do drahého hardwaru jsme jí doporučili zaměřit se na balíček Cyber Docs. Investice ve výši desítek tisíc tak firmě ušetřila potenciální nákup technologií za půl milionu a zároveň jim zajistila soulad se zákonem.