Nemáte přehled: začněte otázkami
Orientační Risk Score pomůže pojmenovat oblasti, kde chybí jistota. Odpověď „nevíme“ se stává úkolem k ověření. Teprve konkrétní podklady umožní rozhodnout, zda je potřeba audit, změna procesu nebo technické řešení.
CyberSafety Information & Security Framework™
Pět vrstev, jeden řiditelný bezpečnostní program
Framework propojuje zjištění stavu, ověření reality, regulatorní připravenost, rozvoj lidí a dlouhodobou ochranu.
Framework začíná skutečným stavem firmy
Nejdřív skóre a priority, potom rozsah dalších kroků.
Prakticky pro vaši firmu
Jak na sebe navazují služby CyberSafety?
CyberSafety Framework je způsob uspořádání našich služeb od orientace ve stavu firmy po průběžné řízení opatření. Spojuje Risk Score, Security Audit, NIS2 Readiness, Learning Center a Active Defense. Začít lze v místě, které odpovídá vašemu současnému problému.
Máte nálezy: rozhodněte o nápravě
Pokud už audit existuje, nemusíte automaticky opakovat celou analýzu. Projdeme použitelnost nálezů, zbytková rizika a odpovědnosti. Následuje prioritizace a ověření kroků, které mají největší dopad na kontinuitu provozu.
Máte opatření: prověřte lidi a návaznosti
Technické nastavení musí doplňovat srozumitelné postupy. Školení a krizové cvičení ukážou, zda se podle nich dá jednat. Průběžná kontrola zachytí změny systémů, dodavatelů a lidí, které původní stav posunuly.
Jeden společný přehled pro vedení
Napříč etapami držíme vazbu mezi rizikem, rozhodnutím, úkolem a důkazem dokončení. Vedení tak může porovnávat priority a sledovat odpovědnosti. Rozsah jednotlivých služeb se sjednává samostatně; rámec není povinný nákup celého balíčku.
Otázky a odpovědi
Časté otázky: CyberSafety Framework
Je CyberSafety Framework certifikace nebo norma?
Ne. Jde o vlastní uspořádání služeb CyberSafety. Nenahrazuje ISO normu, certifikační audit ani rozhodnutí regulátora.
Musíme projít všech pět kroků?
Ne. Pokud máte část programu funkční, navážeme na ni. Výběr dalších kroků závisí na cíli, ověřeném stavu a potřebné míře jistoty.
Jaký je rozdíl mezi Risk Score a auditem?
Risk Score shrnuje deklarované odpovědi v orientačním testu. Audit v dohodnutém rozsahu ověřuje podklady a skutečný stav. Vyšší skóre samo o sobě není důkazem souladu ani odolnosti.
Navazující kroky pro vaši firmu
Vyberte oblast, kterou potřebujete řešit, nebo nám popište svou situaci.
Obsah aktualizován .