Služby · Manažér KB
Manažér kybernetickej bezpečnosti. Nemusí byť váš zamestnanec.
Zákon vám ukladá určiť manažéra kybernetickej bezpečnosti. Musí mať priamy prístup k štatutárnemu orgánu a byť nezávislý od riadenia IT prevádzky – takže to nemôže byť váš správca siete. Zákon zároveň výslovne pripúšťa, aby ním bola externá osoba alebo organizácia. Preberieme tú funkciu za vás.
Prečo to väčšina firiem nevyrieši interne
Zákon v § 19 hovorí, že manažér kybernetickej bezpečnosti musí byť nezávislý od riadenia informačných technológií a musí mať priamy prístup k štatutárnemu orgánu. To v praxi znamená, že ním nemôže byť váš IT správca – lebo by kontroloval sám seba – a nemal by ním byť ani konateľ, lebo ten funkciu nezvládne popri všetkom ostatnom.
Zostáva prijať človeka. Slovenský trh s bezpečnostnými odborníkmi je pritom taký, že firma so 100 zamestnancami naňho ani nedosiahne – a keby aj, nemala by preňho prácu na plný úväzok.
| Interný zamestnanec | Manažér ako služba | |
|---|---|---|
| Ročný náklad | 45 000 – 70 000 € vrát. odvodov | zlomok tejto sumy |
| Dostupnosť na trhu | veľmi obmedzená | ihneď |
| Zastupiteľnosť pri dovolenke a chorobe | žiadna | áno |
| Skúsenosti z iných firiem | jedna firma | desiatky |
| Nezávislosť od IT | treba ustrážiť organizačne | daná |
Čo pre vás robíme
- Prevezmeme funkciu manažéra kybernetickej bezpečnosti a oznámime to NBÚ
- Vedieme a udržiavame bezpečnostnú dokumentáciu vrátane revízií pri každej významnej zmene
- Raz ročne revidujeme analýzu rizík a GAP analýzu
- Organizujeme školenia zamestnancov aj vedenia a vedieme o nich evidenciu
- Robíme phishingové kampane a vyhodnocujeme, či sa ľudia zlepšujú
- Pravidelne skenujeme zraniteľnosti a hlásime, čo pribudlo
- Sme na telefóne, keď sa niečo stane – vrátane hlásenia incidentu na NBÚ v lehotách 24 h / 72 h / 1 mesiac
- Pripravíme vás na audit alebo samohodnotenie
- Chodíme na vaše porady vedenia, keď je to potrebné
Čo od vás potrebujeme
Aby to nebola len položka na faktúre:
- jednu kontaktnú osobu na strane IT, ktorá nám dvíha telefón
- prístup ku konateľovi aspoň raz za štvrťrok
- informáciu, keď sa vo firme deje niečo významné – nový systém, nová pobočka, výmena dodávateľa, prepúšťanie
Bez tretieho bodu funkcia nefunguje. Dokumentácia, ktorá nevie o zmenách, je pri kontrole horšia ako žiadna.
Kto to bude
Konkrétny človek s menom a telefónom, nie tím bez tváre. Poznáte ho pred podpisom zmluvy a je to ten istý, s ktorým budete hovoriť ďalej.
Cena
Ročná cena závisí najmä od počtu zamestnancov a od toho, koľko systémov a dodávateľov treba mať pod dohľadom. Povieme vám ju vopred – pevnú a písomne, po bezplatnej previerke.
Ročná zmluva, prvý mesiac výpovedný bez udania dôvodu. Nonstop dohľad nad počítačmi a servermi pridá balík Obrana nonstop.
Časté otázky
Preberáte aj zodpovednosť?
Preberáme zodpovednosť za to, čo robíme – za kvalitu dokumentácie, za včasné upozornenie na povinnosť, za odbornosť poradenstva. Zodpovednosť voči štátu za súlad firmy so zákonom zostáva na štatutárnom orgáne; tú zo zákona preniesť nemožno.
Čo ak sa incident stane v piatok o 22:00?
Máte telefónne číslo, na ktoré voláte, a písomný postup, čo robiť v prvej hodine – ten pripravíme vopred. Hlásenie na NBÚ do 24 hodín stihneme aj vtedy, keď sa incident stane cez víkend.
Môžeme vás vymeniť za interného zamestnanca, keď ho nájdeme?
Áno, a radi ho zaškolíme. Zmluva má mesačnú výpovednú lehotu po prvom roku.