Compliance
Zajistím soulad vašich procesů s novou evropskou směrnicí NIS2 a Zákonem o kybernetické bezpečnosti, stejně jako s dalšími právními předpisy, etickými normami a interními směrnicemi.
Služby v oblasti Compliance
Kybernetická bezpečnost
Zajišťuji soulad firmy s legislativou prostřednictvím GAP analýzy a následné implementace opatření, přičemž maximálně využívám stávající zdroje a vybavení klienta.
GDPR
Pomáhám firmám zavádět a udržovat procesy ochrany dat, propojuji je s kybernetickou bezpečností a operativně upravuji dokumentaci při změnách v provozu.
Certifikace ISO
Poskytuji odborné vedení při zavádění norem do firemní praxe a připravuji či upravuji veškerou dokumentaci tak, aby odpovídala specifickým požadavkům zvoleného standardu.
Interní audit
Provádím nezávislé kontroly souladu s legislativou, normami i smlouvami s dodavateli a následně pomáhám s nápravou nedostatků zjištěných externími auditory.
Filozofie a know-how
Nezůstávám u teorie, ale soustředím se na reálné zavedení požadavků do každodenního chodu vaší firmy. Složitou řeč právních předpisů pro vás „přeložím“ do srozumitelných instrukcí a díky hlubokému porozumění informační bezpečnosti zajistím, aby všechna opatření byla nejen v souladu s normami, ale především funkční v praxi.
Praxe v implementaci
Věřím, že procesy mají práci usnadňovat, nikoliv ji brzdit. Namísto vytváření stohů zbytečné dokumentace se zaměřuji na chytrá řešení, která využívají vaše stávající interní systémy. Kladu maximální důraz na digitalizaci, abych administrativní zátěž snížila na minimum a vy jste se mohli plně věnovat svému podnikání.
Praktičnost nad papírováním
Plně respektuji jedinečnost vašeho podnikání a specifika, která vaši firmu definují. Moje řešení nejsou šablonovitá; vždy zohledňuji vaši dosavadní praxi a osvědčené postupy, na kterých stavím. Cílem je vytvořit funkční a udržitelný systém, který přirozeně zapadne do vaší firemní kultury, nebude vás zbytečně brzdit a bude vás dlouhodobě podporovat.
Respekt vaší firmy
Z mého působení na trhu od roku 2015 jsem nasbírala cenné know-how napříč mnoha odvětvími. Tato široká perspektiva mi umožňuje přinášet osvědčené postupy i kreativní řešení, která fungují bez ohledu na obor vašeho podnikání. Díky bohaté historii projektů přesně vím, na co se soustředit, abyste se vy vyhnuli zbytečným slepým uličkám.
11 let v oboru
Reference
| Projekty od roku 2017 po současnost | Zákazník |
|---|---|
| Úprava a tvorba směrnic NIS2 | Univerzita Praha |
| Implementace Zákona a o kybernetické bezpečnosti Tvorba dokumentační základny Konzultace při zavádění procesů Konzultace při zavádění do stávajících systémů | Státní úřad s celorepublikovou působností |
| Politiky pro zavedení ISO 27001 | Soukromý poskytovatel sítě zdravotnických služeb |
| Politiky dle nového Zákona o kybernetické bezpečnosti v režimu vyšších povinností Nastavování bezpečnostních procesů | Výrobní podnik – stroje/zařízení Olomoucko |
| Aktualizace dokumentace pro ISO 27001 Aktualizace dokumentace GDPR v souladu s novými procesy | Konzultační a technologická společnost Praha |
| Politiky dle ISO 27001 vč. prvků ze Zákona/Vyhlášky o kybernetické bezpečnosti | Developer v oblasti logistiky a správce nemovitostí s celorepublikovou působností |
| Prezentace požadavků NIS2 | Dopravní podnik |
| Prezentace požadavků NIS2 | Teplárenská společnost |
| GAP Analýza dle nového Zákona o KB a režimu nižších povinností | Výrobní podnik – textilní průmysl |
| GAP Analýza dle nového Zákona o KB a režimu nižších povinností | Výrobní a servisní firma se zahraniční účastí |
| Tvorba dokumentace pro nové IS vč. nastavení bezpečnostních procesů | Státní úřad |
| GAP analýza stavu dle 27 001 – Maturity report | Výrobní strojírenská firma |
| Konzultace k úpravě dokumentů a procesů s NIS2 | Telefonní operátor |
| Dodavatelské audity v souladu se smlouvami | Telefonní operátor |
| Interní audity k právním a interním předpisům | Telefonní operátor |
| Implementace GDPR | Nakladatelství |
| Implementace GDPR | Státní zdravotní zařízení |
| Implementace GDPR | Soukromá zdravotní zařízení – malého rozsahu |
| Implementace GDPR – menšího rozsahu | Soukromé firmy |
Certifikovaná specialistka na bezpečnost a systémy managementu
Můžete se spolehnout, že konzultované problematice opravdu rozumím. Účasti: ČABM 2023 (členství), ISACA
Většina firem se domnívá, že silné heslo a firewall stačí. Skutečná odolnost vůči hrozbám, soulad s GDPR nebo certifikace ISO však nestojí jen na IT, ale na lidech a procesech napříč všemi odděleními. Pokud tyto pilíře nejsou v rovnováze, technika vás nezachrání. Pomohu vám vybudovat systém, který není jen „na papíře“, ale skutečně funguje a chrání vaše podnikání.
Nejdříve nastavím zrcadlo vaší aktuální situaci pomocí GAP analýzy. Poté navrhnu konkrétní strategii, vypracuji veškerou dokumentaci a budu vám krýt záda při zavádění změn do praxe. Nečekejte, až přijde audit nebo bezpečnostní incident. Pojďme společně postavit základy, na které se můžete spolehnout.
Partneři
Školení ISO a kybernetické bezpečnosti
SOC a Nástroje a služby bezpečnosti
Certifikace a audity ISO
Jak probíhá spolupráce?
1
Analýza současného stavu
Nejdříve se podrobně podívám na vaše stávající procesy. Identifikuji slabá místa a navrhnu taková opatření, která skutečně ochrání integritu vašeho podnikání, aniž by ho zbytečně brzdila.
2
Návrh strategie na míru
Bezpečnost pro mě není univerzální produkt. Vytvořím pro vás konkrétní cestovní mapu – od úpravy procesů až po organizační pravidla – která bude přesně odpovídat vašim prioritám a firemní kultuře.
3
Dohled nad realizací
Pomohu vám vybudovat odolný systém ochrany dat a budu vaší průvodkyní při jeho zavádění. Mým cílem není jen jednorázový projekt, ale trvalé bezpečí vašich klíčových informací.