Osoba odpovědná za kybernetickou bezpečnost
Od 1. listopadu 2025 vstupuje v účinnost nový zákon č. 264/2025 Sb. o kybernetické bezpečnosti, který vyžaduje, aby každá organizace spadající do regulovaného režimu měla jasně určenou osobu odpovědnou za kybernetickou bezpečnost.
Pokud jste v režimu vyššího rizika, musí jít dokonce o kvalifikovaného manažera KB se speciální způsobilostí. Odpovědnou osobu je nutné nahlásit do 30 dnů od registrace u NÚKIB.
cO TO JE SLUŽBA "osoba odpovědná za kybernetickou bezpečnost?
Pomůžeme určit vhodného kandidáta (interního nebo externího). Postaráme se o registraci u NÚKIB a veškerou dokumentaci a zajistíme, aby role nebyla jen formální – nastavíme reálné procesy a odpovědnosti. Nabízíme také možnost outsourcované odpovědné osoby nebo převzetí role kvalifikovaného manažera KB. Práce osoby odpovědné za kybernetickou bezpečnost není jen o papírech – jde o každodenní dohled nad bezpečností organizace a schopnost rychle reagovat na problémy.
Sledování souladu se zákonem
Dohlédneme, aby vaše firma splnila všechny povinnosti podle ZoKB a provádí pravidelné kontroly.
Bezpečnostní politika a směrnice
Osoba odpovědná za kybernetickou bezpečnost se podílí na tvorbě, aktualizaci a prosazování interních pravidel.
Školení zaměstnanců
Důležitost sdílení informací a vzdělávání je rovněž součástí práce osoby odpovědné za kybernetickou bezpečnost. Pomáhá tak rozpoznat hrozby (phishing, sociální inženýrství) a učí zaměstnance, jak správně reagovat.
Řízení rizik
Identifikujeme slabá místa, navrhneme opatření a vyhodnotíme rizika včetně dodavatelského řetězce.
Dohled nad incidenty
Zajistíme hlášení a řešení bezpečnostních událostí, vykomunikujeme vše s NÚKIB.
Spolupráce s vedením firmy
Pravidelně reportujeme úroveň kybernetické bezpečnosti, navrhneme zlepšení a pomůžeme s rozhodováním.
Komunikace s externími partnery a úřady
Osoba odpovědná za kybernetickou bezpečnost je kontaktní osobou při kontrolách a auditech.
Koordinace s IT týmem
Součástí této role je také propojit technické specialisty s managementem a překládat „IT jazyk“ do srozumitelných doporučení.
Pravidelná aktualizace
Osoba odpovědná za kybernetickou bezpečnost sleduje také vývoj hrozeb, doporučení od NÚKIB i legislativní změny a přizpůsobuje jim vnitřní procesy.
Jak probíhá začátek spolupráce?
1. krok
ÚVODNÍ ANALÝZA
2. krok
NASTAVENÍ INTERNÍCH PRAVIDEL A PROCESŮ
3. krok
ŠKOLENÍ ZAMĚSTNANCŮ A VEDENÍ
1. krok
PRAVIDELNÉ KONTROLY A DOHLED
1. krok
ŘEŠENÍ INCIDENTŮ
2. krok
DOPORUČENÍ A DLOUHODOBÁ SPOLUPRÁCE
Kolik služba stojí a jak se stanovuje cena?
Můžete si vybrat balíček dle velikosti vaší firmy i její infrastruktury i rozsahu požadavků.
* Uvedené ceny se mohou lišit v závislosti na individuálních potřebách konkrétních zákazníků a vyplněného dotazníku.
Proč spolupracovat s námi
Díky našim mnohaletým zkušenostem z oblasti kybernetické bezpečnosti dodáváme služby, na které se naši zákazníci opravdu mohou spolehnout.
Podílíme se jako analytici a konzultanti na zajištění veškeré dokumentace a také na implementaci směrnic a nařízení.
Náš tým je složen z certifikovaných odborníků s bohatými zkušenostmi v oblasti kybernetické bezpečnosti, což nám umožňuje poskytovat vysoce kvalitní služby.
Jsme připraveni vám pomoci nejen během auditu, ale i v případě incidentu, abychom minimalizovali dopad na vaše podnikání.
Máme zavedeno šest norem ISO, díky kterým naše služby dosahují maximální kvality a informační důvěrnosti.
ONLINE konzultace ZDARMA
Konzultantka kybernetické bezpečnosti
Ing. Markéta Sikorová
Markéta pracuje v oddělení kybernetické bezpečnosti a má na starosti podporu našim zákazníkům. Pokud s námi budete řešit jakékoli téma spojené s kybernetickou bezpečností, velmi pravděpodobně se potkáte právě s ní.
sikorova@arion.cz
+420 731 801 081
Klikněte na tlačítko níže a vyberte si termín ONLINE KONZULTACE ZDARMA, který vám vyhovuje. 📅
Nejčastější dotazy našich zákazníků
(FAQ)
Co služba zahrnuje?
Řízení bezpečnosti, analýzy, reporting, školení, soulad s NIS2.
Jaký je rozdíl oproti IT?
IT řeší provoz, bezpečnostní role strategii, rizika, legislativu. V režimu vyšších povinností musí být nezávislá na IT.
Potřebujeme ji, když máme IT?
Ano. IT ≠ bezpečnostní strategie, regulace, prevence.
Jak umí ARION pomoci s NIS2?
Provedeme analýzu, nastavíme procesy, připravíme dokumentaci.
Jaké povinnosti vůči NÚKIB?
Záleží na typu firmy. Pomůžeme s registrací, audity, hlášeními.
Je role povinná?
Ano – u vybraných subjektů, kterých se týkají nižší povinnosti NIS2. Jinak je doporučená.
Jak často probíhají schůzky?
Standardně měsíčně. Obsah: rizika, školení, legislativa.
Online nebo fyzicky?
Kombinace. Audity většinou osobně.
Co když už máme procesy?
Provedeme audit, navrhneme vylepšení.