Poptávka IT › Kybernetická bezpečnost

Kybernetická bezpečnost

Bezpečnostní audit, zabezpečení infrastruktury, compliance či ISO 27001 – bezpečnost se poptává špatně, když nevíte, kde začít. Provedeme vás tím, co má poptávka obsahovat, a ozveme se vám s orientačním odhadem a doporučeným postupem.

Sestavit poptávku zdarma Stát se dodavatelem ›

Zdarma a nezávazně · Bez registrace · Vyplnění zabere ~5 minut

Co pod kybernetickou bezpečnost spadá

• Bezpečnostní auditposouzení stavu, nalezení slabých míst, priority
• Penetrační testyřízený simulovaný útok prověří web, aplikaci i síť
• Zabezpečení infrastrukturysítě, servery, koncové stanice, přístupy
• Zabezpečení aplikacíprověření a zabezpečení webů a systémů
• ComplianceISO 27001, NIS2 a další regulatorní požadavky
• Školení zaměstnancůphishing, hesla, bezpečné návyky
• Reakce na incidentpomoc po napadení a prevence opakování

Kolik stojí ošetření kybernetické bezpečnosti

Záleží na rozsahu: jednorázový audit menší firmy je jiná liga než zavedení ISO 27001 nebo průběžný bezpečnostní dohled. Proto odhad připravujeme individuálně podle poptávky.

Cenu nejvíc ovlivňuje velikost firmy a počet systémů, hloubka prověření, regulatorní požadavky a to, zda jde o jednorázovou akci, nebo dlouhodobou spolupráci.

Co má obsahovat zadání pro bezpečnost

• Co chcete chránit – systémy, data, provoz, reputaci.
• Co vás k tomu vede – incident, požadavek zákazníka, legislativa, prevence.
• Stávající opatření – co už máte zavedené, třeba jen přibližně.
• Co testovat – u penetračního testu uveďte, co má prověřit: web, aplikaci, síť, nebo i lidi (phishing).
• Požadavky na certifikaci – ISO 27001, NIS2 či jiné, pokud se vás týkají.
• Rozsah prostředí – počet lidí, systémů, poboček.
• Termín – audit „někdy letos“ vs. požadavek zákazníka do měsíce.

Nechce se vám to sepisovat ručně? Přesně od toho je náš průvodce – projde to s vámi otázku po otázce a strukturované zadání sestaví za vás. Jak na dobré zadání obecně, popisuje návod Jak správně vyhotovit zadání projektu.

Jak to funguje

1. Popíšete svůj záměr. Odpovíte na pár otázek o tom, co potřebujete a proč. Nemusíte rozumět technologiím.
2. Sestavíme strukturované zadání. Z vašich odpovědí vznikne přehledná poptávka s tím, co dodavatel potřebuje vědět.
3. Dostanete odhad a další postup. Poptávku zpracujeme a ozveme se vám s orientačním odhadem ceny, času a doporučeným postupem.

Časté otázky

Kdy potřebuje firma bezpečnostní audit?

Typicky když roste, mění IT, chystá se na certifikaci, žádá to zákazník – nebo po incidentu. Audit ukáže slabá místa a seřadí je podle priority, takže víte, do čeho investovat nejdřív.

Kolik stojí bezpečnostní audit?

Odvíjí se od velikosti prostředí a hloubky prověření. Po odeslání poptávky dostanete orientační odhad pro vaši situaci.

Co je penetrační test a kdy ho potřebuji?

Řízený simulovaný útok, při kterém etický hacker hledá zranitelnosti ve vašem webu, aplikaci nebo síti dřív, než je najde skutečný útočník. Typicky se dělá před spuštěním nové aplikace, po větších změnách, nebo když ho vyžaduje zákazník či regulace.

Týká se nás NIS2 nebo ISO 27001?

To závisí na oboru, velikosti firmy a požadavcích vašich zákazníků. Pokud si nejste jisti, uveďte to v poptávce – posouzení je běžnou součástí první konzultace.

Řešíte i školení zaměstnanců?

Ano. Většina útoků začíná u lidí, proto jde školení poptat samostatně i jako součást širšího zabezpečení – stačí to zmínit v zadání.

Další oblasti

• Vývoj softwaru na míru
• Hardware na míru
• IT infrastruktura
• Návod: jak napsat zadání