Manažer kybernetické bezpečnosti jako služba
Zákon vyžaduje kvalifikovaného a nezávislého manažera kybernetické bezpečnosti. Poskytneme vám ho jako službu, se zázemím celého IT týmu.
Role, kterou NIS2 vyžaduje a trh ji neumí dodat
Podle odborných odhadů chybí na trhu více než 10 000 specialistů na kybernetickou bezpečnost. NIS2 přitom žádá, aby manažer kybernetické bezpečnosti splňoval znalostní standard, byl nezávislý na řízení provozu a vývoje IT a měl přímý přístup k vedení společnosti. Interní IT oddělení proto tuto roli zpravidla zastávat nemůže a právě proto zákon výslovně umožňuje svěřit ji externímu odborníkovi.
Co pro vás manažer kybernetické bezpečnosti dělá
Převezme zákonnou agendu kybernetické bezpečnosti od dokumentace po komunikaci s úřadem.
Řízení rizik
Identifikuje a hodnotí rizika vašich sítí a informačních systémů a navrhuje opatření, přesně v duchu NIS2, která staví na řízení rizik namísto odškrtávání seznamů.
Bezpečnostní dokumentace
Vypracuje a udržuje politiky, směrnice a záznamy ve struktuře, jakou vyžaduje zákon o kybernetické bezpečnosti, připravené na audit i kontrolu NÚKIB.
Incidenty a hlášení
Nastaví proces řešení incidentů a v případě události zajistí hlášení ve lhůtách 24 hodin, 72 hodin a 1 měsíc přes systém NÚKIB.
Sebehodnocení a audit
U subjektů, kterým to zákon umožňuje, provede sebehodnocení účinnosti opatření přes systém NÚKIB; tam, kde je vyžadován nezávislý audit, vás na něj připraví.
Reporting vedení
Pravidelně a srozumitelně informuje vedení společnosti o stavu bezpečnosti a rizicích, přesně to, co vedení potřebuje ke své zákonné odpovědnosti.
Dodavatelé a lidé
Dohlíží na bezpečnost dodavatelského řetězce a koordinuje vzdělávání zaměstnanců, ve spojení s našimi školeními kybernetické hygieny.
Interní zaměstnanec, nebo služba?
Externí manažer není anonymní firma. Roli u vás vykonává konkrétní odborník se zázemím celého týmu, který splňuje zákonné požadavky i nezávislost.
Manažer kybernetické bezpečnosti · IT POMOCInterní manažer KB
Vlastní zaměstnanec na plný úvazek
- Nedostatkový profil, odborníků na trhu dlouhodobě chybí tisíce
- Plný plat i tehdy, když agenda plný úvazek nenaplňuje
- Dovolená, nemocenská či výpověď = role je neobsazená
- Pokud vyroste z IT oddělení, naráží na zákonný požadavek nezávislosti
- Dává smysl pro největší organizace s celodenní agendou
Externí manažer KB od IT POMOC
Služba s měsíčním rozsahem podle vašich potřeb
- Platíte jen dohodnutý rozsah, zlomek nákladů na zaměstnance
- Nezávislost na vašem IT provozu je splněna automaticky
- Zastupitelnost, za rolí stojí tým, ne jeden člověk
- Zázemí IT firmy: opatření umíme rovnou i technicky zrealizovat
- Rychlý start, bez měsíců náboru
Jak spolupráce probíhá
Co dostanete
Jmenovaného manažera kybernetické bezpečnosti splňujícího požadavky zákona a znalostního standardu, pořádek v dokumentaci, ohlídané zákonné lhůty a jedno telefonní číslo pro všechno od incidentu po otázku auditora. Vedení firmy má přehled a důkaz, že svou odpovědnost za kybernetickou bezpečnost řídí.
Proč manažer KB od IT POMOC
Proč IT POMOC
O bezpečnost firem se staráme desítky let, od sítě přes servery až po lidi. Role manažera KB u nás stojí na reálné technické praxi, ne na šablonách.
Roli manažera KB poskytujeme v Karlových Varech a okolí, po celé ČR, z velké části i vzdáleně.
Naši partneři
Často kladené otázky
Musíme mít manažera kybernetické bezpečnosti?
Pokud jste základním nebo důležitým subjektem podle NIS2, odpovědnost za řízení kybernetických rizik nese vedení společnosti a český zákon o kybernetické bezpečnosti (NÚKIB) požaduje, aby tuto roli zajišťovala kvalifikovaná a na provozu IT nezávislá osoba. Přesné lhůty stanoví český zákon o kybernetické bezpečnosti. Přesně to u vás zajistíme.
Může být manažer KB externí?
Ano, zákon výkon role externím odborníkem umožňuje. Externí manažer má navíc jednu výhodu zdarma: zákonem vyžadovanou nezávislost na řízení provozu a vývoje vašeho IT splňuje automaticky.
Proč tu roli nemůže dělat náš IT správce?
Manažer KB nesmí být podřízen řízení provozu IT, kontroloval by sám sebe. Váš IT tým zůstává klíčovým partnerem při realizaci opatření, ale role manažera musí stát mimo něj. Přesně na to je externí služba stavěná.
Jaké požadavky musí manažer KB splňovat?
Znalostní standard podle NÚKIB a praxe: při vysokoškolském vzdělání nejméně 3 roky v IT, z toho rok v řízení bezpečnosti; bez něj 7 let praxe. Způsobilost se prokazuje podle znalostního standardu NÚKIB. Naše služba tyto požadavky pokrývá.
Kolik služba stojí?
Závisí na velikosti firmy a rozsahu agendy, cenu stavíme jako měsíční paušál za dohodnutý rozsah. V porovnání s platem interního odborníka na plný úvazek jde typicky o zlomek nákladů. Konkrétní nabídku dostanete po nezávazné konzultaci.
Jak rychle umíte začít?
Po úvodním setkání a dohodě rozsahu umíme roli převzít řádově v týdnech, bez měsíců náboru a nejistoty, zda kandidát zůstane.
Co když už nějakou dokumentaci máme?
Výborně, navážeme na ni. Manažer KB stávající politiky prověří, zaktualizuje a doplní jen to, co reálně chybí. Nic neděláme dvakrát.
Co říkají firmy, které nám svěřily své IT?
I ony jednou stály před stejným rozhodnutím. O jejich IT se dnes staráme roky.
„Našli jsme zodpovědného partnera v oblasti informačních technologií. Spolupráce v této oblasti je o důvěře a odbornosti. Obě tyto vlastnosti tato společnost prezentuje. Rychlost reakce, profesionalita a lidský přístup jsou vizitkou, se kterou se pokaždé setkáváme. Jsme rádi, že jsme našli tým profesionálů, na který se můžeme spolehnout."
IT Manager Production and InfrastructureBNP Paribas Cardif poisťovňa, a. s.
„Jsme rádi, že naše počítače v ambulanci jsou právě v jejich rukou. Vždy se můžeme spolehnout na jejich operativní podporu. Pro nás je důležitá především bezpečnost dat našich pacientů. A o tu je opravdu dobře postaráno."
Praktický lékař, BratislavaPředseda sekce pro vzdělávání a výzkum, Spoločnosť všeobecných lekárov Slovenska„V IT POMOC je naše firemní síť v dobrých rukou. Pokud se vyskytne problém, je nám jejich přátelský tým vždy k dispozici. Vyvíjejí pro nás rychlá řešení, která nám pomáhají."
Zástupce jednateleSlovensko-německá obchodní a průmyslová komoraToto jsou tři z devíti vyjádření. Podívejte se na všechny reference
Obsaďte povinnou roli bez náboru
Řekněte nám, v jaké jste situaci, a navrhneme rozsah služby manažera kybernetické bezpečnosti na míru, od převzetí agendy po sebehodnocení.
„Vaše důvěra nás inspiruje“
Související služby
NIS2 a zákon o kybernetické bezpečnosti
Přehled povinností, lhůt a celé cesty k souladu.
→ Zobrazit přehled
GAP analýza souladu
Zjistěte, co přesně vám k souladu chybí a v jakém pořadí to řešit.
→ Zobrazit službuKde nás najdete
IT POMOC
Čajakova 26, Bratislava
Franz Mika Weg 7/1/25, Wien
Svatošská 23, Karlovy Vary
Jsme k dispozici v pracovní dny
pondělí – pátek, 8:00 – 17:00
(nebo po domluvě)