Odborné články
Praktické pohledy na řízení kybernetické bezpečnosti, NIS2 a ZoKB, IT management, dodavatelská rizika a investiční rozhodování pro vedení firem a regulovaných organizací.
Nejnovější články
Kybernetická bezpečnost není IT projekt
Odpovědnost za kybernetickou bezpečnost nemůže ležet v IT oddělení. V tomto článku rozdělujeme role mezi vedení firmy, manažera kybernetické bezpečnosti a IT tak, aby systém byl řiditelný a žádná oblast nezůstala bez vlastníka.
Od regulatorní povinnosti k řiditelnému systému
Povinnosti z NIS2 a ZoKB je potřeba převést do systému, který firma skutečně řídí. Tento článek ukazuje, jak rozdělit prvních 90 dní do jednotlivých kroků: od přehledu o stavu firmy po plán opatření s prioritami.
Co má obsahovat report kybernetické bezpečnosti pro vedení firmy
Report pro vedení neslouží k technickému přehledu, ale k rozhodování. Ukazujeme, co má obsahovat, aby vedení vidělo stav opatření, klíčová rizika a rozhodnutí, která musí udělat.
Interní, nebo externí manažer kybernetické bezpečnosti?
Úspěch stojí na modelu, ne na názvu pozice. Porovnáváme interní a externí manažera kybernetické bezpečnosti podle dostupnosti, znalosti firmy, nákladů a kontinuity a ukazujeme, jak model zvolit podle rozsahu povinností firmy.
Jak převést kybernetické riziko do jazyka managementu
Technická rizika se vedení špatně rozhoduje. Ukazujeme, jak přeložit kybernetická rizika do jazyka managementu: dopad na provoz, finance, povinnosti a rozhodnutí, které je potřeba udělat.
Jak prioritizovat kybernetická opatření
Bezpečnostní plán, který vyžaduje víc peněz a lidí, než firma má, skončí v šuplíku. Opatření je třeba řadit podle dopadu na provoz a povinností, ne podle toho, co je v oboru zrovna tématem.
Dodavatel je součást vašeho bezpečnostního perimetru
Útok na dodavatele končí často ve vaší síti, protože k vám má legitimní přístup. Efektivní řízení třetích stran stojí na segmentaci podle kritičnosti a přímé komunikaci, ne na hromadném rozesílání dotazníků.
NIS2 ve výrobním podniku
Výrobní linka nemá reboot ve čtvrtek v noci a řídicí systém nemusí podporovat aktuální záplaty. Bezpečnost OT prostředí vyžaduje jiný postup než kancelářské IT, jinak hrozí, že opatření samy zastaví výrobu.
Jak propojit NIS2 roadmapu, investiční plán a dotační financování
NIS2 roadmapa, investiční plán a dotační výzvy si často běží každé svým tempem a pak si navzájem překáží. Když se propojí od začátku, opatření jdou financovat a dokumentace se píše jen jednou.
Audit, který neskončí PDFkem
Audit, který skončí jako PDF v e-mailu, nezmění nic. Zjištění začínají mít hodnotu až ve chvíli, kdy mají prioritu, odpovědnou osobu a místo v provozním plánu firmy.
Témata
Kategorie článků
- Řízení kybernetické bezpečnosti
- NIS2 / ZoKB
- Rizika a governance
- Dodavatelská bezpečnost
- Výroba a OT
- Investice a dotace
- Audit a compliance
Články si v budoucnu budete moci filtrovat podle jednotlivých témat.
Potřebujete probrat svou situaci?
Probereme vaši situaci, dosavadní opatření a termíny a doporučíme další postup.
Domluvit úvodní konzultaci