Kybernetická a informační bezpečnost obce
Garant projektu Ing. Aleš Špidla: "Kybernetická a informační bezpečnost není otázkou zákonů, je otázkou pudu sebezáchovy!"
Komplexní kybernetická odolnost pro ORP: Tým 5 expertů k vašim službám
Zabezpečení úřadu v souladu s legislativou a moderními hrozbami je příliš složitý úkol pro jednotlivce. Proto jsme pro obce s rozšířenou působností vytvořili unikátní model spolupráce: na každém projektu pracuje tým specializovaných odborníků na kybernetickou bezpečnost.
Zajistíme vám kompletní servis od úvodní GAP analýzy přes technické testy až po školení a neprůstřelnou dokumentaci. Vše v souladu se Zákonem o kybernetické bezpečnosti a přípravou na směrnici NIS2.
Detailní popis služby Kybernetická a informační bezpečnost od CATANIA GROUP s.r.o. a odkazy z médií naleznete na této stráce.
Pět pilířů bezpečnosti zajištěných našimi experty
- 1GAP analýza a strategie (Vedoucí auditor)Náš hlavní auditor provede srovnání vašeho stavu s legislativními požadavky. Identifikuje kritická místa a navrhne strategický plán, který dává smysl vašemu rozpočtu i prioritám úřadu.
- 2Penetrační a phishingové testování (Etický hacker)Specialista na ofenzivní bezpečnost se pokusí o průnik do vašich systémů a prověří ostražitost zaměstnanců simulovaným útokem. Získáte reálný pohled na to, jak byste dopadli při skutečném napadení.
- 3Komplexní dokumentace (Compliance a GDPR specialista)Náš expert na právo a normy v IT a GDPR za vás vyřeší „papírovou válku“. Připraví bezpečnostní politiky, plány kontinuity (BCP) a směrnice tak, aby byly funkční a plně odpovídaly požadavkům NÚKIB a ÚOOÚ.
- 4Revize infrastruktury (Síťový architekt)Odborník na technologie se zaměří na nastavení vašich serverů, sítí a zálohování. Prověří, zda jsou vaše „digitální hradby“ postaveny správně a zda je obnova dat po havárii skutečně proveditelná.
- 5Školení a lidský faktor (Specialista na vzdělávání)Poslední expert transformuje technické nálezy do srozumitelné řeči pro vaše zaměstnance. Formou workshopů a praktických ukázek vybuduje z vašich úředníků ostražitou první linii obrany.
Proč je tým 5 odborníků vaší největší výhodou?
- Multidisciplinární přístupKaždý expert se soustředí na svou úzkou specializaci, což zaručuje hloubku, kterou jeden člověk nikdy nepokryje.
- Legislativní jistotaKombinace technického a právního pohledu zajišťuje, že vaše bezpečnost je neprůstřelná v praxi i před kontrolními orgány.
- Zastupitelnost a kontinuitaJako tým garantujeme termíny a stabilitu celého procesu implementace.
- Manažerské výstupyStarostovi a tajemníkovi dodáváme srozumitelná shrnutí, která jasně definují přínosy a nezbytné investice.
- Využití pro NIS2Nová směrnice NIS2 klade důraz na odpovědnost vedení. Tým 5 expertů je schopen poskytnout odbornou oporu přímo starostovi v případě krizového řízení.
- Možnost modulárního zapojeníPokud máte velmi silné vlastní IT, nabízíme vám možnost, že náš tým bude fungovat jako „externí oponentura“ nebo supervize nad jejich prací.
Tento procesní postup je navržen tak, aby pro úřad ORP (Obec s rozšířenou působností) představoval co nejmenší administrativní zátěž a zároveň doručil maximální výsledek. Celý proces trvá obvykle 8 až 12 týdnů v závislosti na velikosti úřadu.
Zde je detailní harmonogram spolupráce s vaším týmem pěti expertů.
Fáze 1:
Diagnostika a strategie
Odpovídá: Vedoucí auditor
- Kick-off meeting: Úvodní setkání s vedením obce a IT správci. Definujeme rozsah a cíle.
- Sběr dat: Auditor provede hloubkové rozhovory a zmapuje stávající stav systémů a procesů.
- Výstup: GAP analýza – dokument, který jasně ukáže rozdíl mezi současným stavem a zákonnými požadavky (ZoKB, NIS2, GDPR). Sestavíme prioritní plán kroků.
Fáze 2:
Technická prověrka a "Stress-test"
Odpovídají: Etický hacker & Síťový architekt
- Penetrační testy: Hacker zkouší odolnost vašich vnějších i vnitřních systémů.
- Phishingová kampaň: Rozeslání simulovaných podvodných e-mailů zaměstnancům úřadu (zcela anonymně pro statistické účely).
- Revize infrastruktury: Síťový architekt fyzicky nebo vzdáleně prověří nastavení serverů, firewallů a hlavně bezpečnost záloh.
- Výstup: Technický report o zranitelnostech a zpráva o úspěšnosti phishingu.
Fáze 3:
Legislativní "čištění" a dokumentace
Odpovídá: Compliance
& GDPR specialista
- Tvorba směrnic: Na základě zjištění z předchozích fází vytvoříme dokumentaci na míru. Ne kopírování šablon, ale funkční pravidla pro váš úřad.
- Krizové plány: Příprava Plánů kontinuity (BCP) – tedy jasný návod, co má kdo dělat, když systémy vypadnou.
- Soulad s GDPR: Revize nakládání s osobními údaji občanů v rámci kybernetické bezpečnosti.
- Výstup: Kompletní sada vnitřních předpisů připravená ke schválení radou/zastupitelstvem.
Fáze 4:
Fixace znalostí a předání
Odpovídá: Specialista na vzdělávání (+ celý tým)
- Workshopy: Proškolení úředníků. Ukážeme jim reálné výsledky phishingového testu (což má největší vzdělávací efekt).
- Manažerské shrnutí: Závěrečná prezentace pro starostu a tajemníka. Vysvětlíme stav rizik v lidské řeči a předáme "čistý štít".
- Výstup: Certifikát o proškolení zaměstnanců a finální auditní zpráva.