NIS2: Připravte se na Nový zákon o kybernetické bezpečnosti

Jak vám pomůžeme my?

Ověříme chování zaměstnanců

Proškolíme běžné uživatele a otestujeme jejich chování v reálném prostředí prostřednictvím phishingových a smishingových kampaní. Zaměříme se také na školení vrcholového vedení.
Testování připravenosti

Podporujeme pravidelné testování připravenosti organizace, zejména v oblastech BCM a DR (Business Continuity a Disaster Recovery), abyste byli schopni zvládnout reálné krizové situace.
Technická kontrola

Provádíme skeny zranitelností vnějšího i vnitřního perimetru a pomáháme identifikovat slabá místa ve vaší infrastruktuře.
Podpora legislativní compliance

Průběžně vás informujeme o změnách v kybernetické legislativě a pomáháme vám udržet soulad s aktuálními požadavky zákona o kybernetické bezpečnosti.
Metodická podpora

Pomůžeme vám s nastavením procesů pro řízení incidentů, pravidelnou revizí bezpečnostní dokumentace a aktualizací analýzy rizik tak, aby odpovídala požadavkům zákona.

Co je NIS2 a co vyžaduje?

NIS2 je směrnice Evropské unie s cílem zvýšit odolnost institucí a firem proti kybernetickým rizikům. V ČR se promítne do legislativy formou nového Zákona o kybernetické bezpečnosti. Ten významně rozšíří počet regulovaných subjektů i rozsah jejich povinností.

Zákon o kybernetické bezpečnosti vyžaduje systematické řízení kybernetických rizik, pravidelné vzdělávání zaměstnanců i managementu, schopnost včas detekovat a zvládat incidenty, průběžně testovat připravenost organizace (např. v oblasti BCM/DR) a udržovat aktuální bezpečnostní dokumentaci.

Koho se směrnice NIS2 týká?

Směrnice má vliv na 18 odvětví, konkrétně na subjekty poskytující některou ze 60 vyjmenovaných služeb.
Povinnost platí i pro dceřiné organizace a dodavatele regulovaných subjektů.
NIS2 se vztahuje na víc než 6 000 společností v ČR. Původní NIS rámec se přitom týkal jen asi 450 společností.

Zjistěte, zda se ZkB týká i vás