Létající odborníci na kybernetickou bezpečnost

  • Home
  • Létající odborníci na kybernetickou bezpečnost

Připravovaný nový zákon o kybernetické bezpečnosti implementující evropskou směrnici NIS2 do české legislativy zavádí povinnost u subjektů spadajících do vyšších povinností obsadit tři role – Manažera, Architekta a Auditora kybernetické bezpečnosti. Tyto pozice musí být nezávislé na jiných provozních či vedoucích rolích, a to jak v IT, tak v jiných oblastech firmy. Manažer kybernetické bezpečnosti musí splňovat požadavky na odborné vzdělání, znalosti a praxi – nelze tuto funkci svěřit někomu bez odpovídající kvalifikace. Podobně je na tom architekt i auditor.

Na trhu je nedostatek odborníků na bezpečnost a navíc nedává většinou smysl, aby střední společnosti zaměstnávaly na plný úvazek tyto odborníky. Proto nabízíme službu tzv. „létajících odboníků“ – lidí, kteří tyto funkce zajišťují pro více zákazníků. Přínos pro vás je jasný – jde o externí službu, která lze snadno vypovědět, neplatíte plný úvazek, nemusíte hledat na trhu odborníky, za jejich kvalitu ručíme my a v neposlední řadě se také tímto sdílením sdílí i řešení různých problémů, které se vyskytli jinde. Tyto pozice nenahrazují vaše IT, ale doplňují je ve specializovaných oblastech a jsou jim partnery a pomocníky. Zajišťují, že kybernetická bezpečnost bude efektivní a v souladu s legislativou.

Manažer kybernetické bezpečnosti je role zodpovědná za komplexní řízení kybernetické bezpečnosti ve firmě. Tento odborník plánuje projekty a opatření, koordinuje jejich realizaci, dohlíží na rozpočty a zodpovídá za činnost celého kyberbezpečnostního oddělení. Součástí jeho práce je také zajištění efektivní komunikace mezi IT odborníky a vedením firmy.

Architekt kybernetické bezpečnosti je role zodpovědná za návrh efektivní bezpečnostní architektury a jejího souladu s legislativou. Na rozdíl od manažera kybernetické bezpečnosti je technický a řeší konkrétní implementační požadavky.

Auditor kybernetické bezpečnosti je role zodpovědná za pravidelné ověřování zavedených opatření. Auditor podléhá přímo vedení společnosti a typicky jednou ročně realizuje nezávislý audit kybernetické bezpečnosti.

Všechny tyto role dokážeme pro naše zákazníky pokrýt. Budeme rádi, pokud se nám ozvete.