Služby · GAP analýza
GAP analýza: zistite, kde reálne stojíte
Porovnáme skutočný stav vašej firmy s vyhláškou NBÚ č. 227/2025, bod po bode. Dostanete zoznam medzier zoradený podľa dôležitosti a odhad, koľko bude stáť zavrieť každú z nich. Do 10 pracovných dní, za pevnú cenu dohodnutú vopred.
Načo je to dobré
Väčšina firiem, ktoré nás oslovia, je v jednej z dvoch situácií. Buď netušia, čo od nich zákon chce, alebo tušia až príliš dobre a boja sa im začať, lebo nevedia odhadnúť, koľko ich to bude stáť.
GAP analýza rieši oboje. Je to najlacnejší spôsob, ako sa dozvedieť pravdu skôr, než podpíšete čokoľvek drahé – vrátane toho, či to náhodou nemáte lepšie, než ste si mysleli.
Postup
Čo robíme
Dotazník a podklady
Pošleme štruktúrovaný dotazník. Vypĺňa ho zvyčajne IT správca s konateľom.
Návšteva alebo videohovor
Prejdeme si odpovede, pozrieme sa na nastavenia, ktoré sa nedajú vyčítať z papiera. Realita sa od dotazníka spravidla líši.
Porovnanie s vyhláškou
Každú požiadavku vyhlášky 227/2025 vyhodnotíme ako splnené / čiastočne splnené / nesplnené / netýka sa, s odôvodnením.
Správa a prezentácia
Prejdeme si výsledok spolu. Nie osemdesiatstranový elaborát, ale zoznam, s ktorým sa dá pracovať.
Čo dostanete
| Zaradenie podľa zákona | či ste kľúčový alebo dôležitý subjekt, alebo neregulovaní |
| Tabuľka súladu | každá požiadavka vyhlášky so stavom a odôvodnením |
| Zoznam medzier podľa priorít | nie abecedne – podľa toho, čo vás môže najviac bolieť |
| Odhad nákladov ku každej medzere | aby ste vedeli, na čom ste rozpočtovo |
| Návrh harmonogramu | čo stihnúť do 31. 12. 2026 a čo môže počkať |
| Hodinu konzultácie | nad výsledkom, s konateľom aj s IT |
Cena a termín
| Cena | pevná, dohodnutá vopred v písomnej ponuke |
| Trvanie | do 10 pracovných dní od dodania podkladov |
| Vaša práca | 2 – 3 hodiny na dotazník + pol dňa na stretnutie |
| Bonus | ak si do 3 mesiacov objednáte kompletnú prípravu, cenu analýzy odpočítame celú |
Na čo si dať pozor
Toto nie je audit podľa § 29 zákona. Zákonný audit smie vykonať len certifikovaný audítor kybernetickej bezpečnosti a jeho výstupom je hodnotenie súlad / čiastočný súlad / nesúlad. GAP analýza je príprava – má vám ukázať, čo opraviť skôr, než audítor príde.
Ak vám niekto ponúka „audit“ a nie je certifikovaný audítor, predáva vám presne to, čo my – len tomu hovorí inak.
Časté otázky
Musíme vám dať prístup do systémov?
Nie. Pri GAP analýze pracujeme s dokumentáciou, nastaveniami, ktoré nám ukážete, a rozhovormi. Do systémov sa nedostávame a nič neskenujeme, pokiaľ si to výslovne neobjednáte.
Čo ak zistíte, že sme na tom zle?
Tak to bude v správe. Nemáme dôvod to prikrášliť – ak by sme zamlčali medzeru, ktorá vás potom bude stáť pokutu, je to náš problém, nie váš.
A čo ak zistíte, že sme na tom dobre?
Stalo sa. Dostanete správu, ktorá to potvrdí, a s ňou sa dá ísť aj pred odberateľa, ktorý od vás dotazník chce.